Cloudflare, PHP açığının açıklanmasının ardından milyonlarca saldırı denemesi gördü: CEO
Son haber 22 Ekim 2026'da yayınlandı.
Cloudflare'ın CEO'su Matthew Prince, PHP açığının kamuya açıklanmasından önce bile ağın binlerce saldırı denemesi gördüğünü söyledi.
Cloudflare CEO'su Matthew Prince, iki kritik PHP açığının kamuya açıklanmasının ardından ağda milyonlarca saldırı denemesi görüldüğü konusunda uyardı.
Açıkların açıklanmasından önceki 10 saatte ağ binlerce saldırı denemesi gördü ve bu sayı şimdi "milyonlara" ulaştı. Prince, bunu Perşembe günü X'te paylaştı.
Cloudflare, web sitelerinin daha hızlı yüklenmesine yardımcı olan ve siber saldırılara karşı koruyan bir internet altyapı şirketidir. Şirket verilerine göre dünya genelindeki web sitelerinin beşte biri trafiğini bu ağ üzerinden yönlendiriyor.
Çarşamba günü PHP Foundation, 2024'te tespit edilen kritik bir güvenlik açığı için düzeltmenin kaynak yetersizliği nedeniyle geciktiğini kabul etti. PHP geliştiricileri aynı gün iki kritik açık için acil yama yayınladı.
Açıklar, saldırganların dünya genelindeki web sitelerine kötü amaçlı yazılım yaymasına veya zararlı komut dosyaları enjekte etmesine olanak tanıyabilir. W3Techs araştırma servisine göre PHP, bilinen sunucu tarafı programlama dili kullanan web sitelerinin tahmini yüzde 69'unu çalıştırıyor.
FBI Siber Bölümü Çarşamba günü X'te yaptığı paylaşımda, iki kritik açığın "kötü niyetli siber aktörlerin PHP çekirdeğinde uzaktan kod çalıştırmasına, hassas veri ve ağları tehlikeye atmasına" izin verebileceği uyarısında bulundu ve kuruluşları derhal güncelleme yapmaya ya da etkilenen sistemleri çevrimdışı hale getirmeye çağırdı.
Birçok kuruluş ve devlet kurumu önlem olarak Çarşamba günü web sitelerini çevrimdışı aldı.
