---
title: "PHP'deki kritik açıklar yama çıkmadan günler önce istismar edilmeye çalışıldı"
url: "https://teknotayf.com/haber/php-deki-kritik-aciklar-yama-cikmadan-gunler-once-istismar-edilmeye-calisildi"
markdown_url: "https://teknotayf.com/haber/php-deki-kritik-aciklar-yama-cikmadan-gunler-once-istismar-edilmeye-calisildi.md"
site: "teknotayf.com"
language: "tr"
published: "2026-10-22 19:49:48"
updated: "2026-10-22 17:12:45"
category: "Yazılım"
tags: ["Siber Güvenlik","Uzaktan Kod Çalıştırma","Amazon Tehdit İstihbaratı","PHP Açıkları"]
source: "The Verge"
---

# PHP'deki kritik açıklar yama çıkmadan günler önce istismar edilmeye çalışıldı

> **Haberin asıl (HTML) sayfası:** https://teknotayf.com/haber/php-deki-kritik-aciklar-yama-cikmadan-gunler-once-istismar-edilmeye-calisildi  
> Bu, haberin yapay zekâ ajanları için hazırlanmış Markdown sürümüdür. Okurlar için asıl sayfa yukarıdaki bağlantıdır.

**Özet:** Amazon Tehdit İstihbaratı raporu, PHP'deki iki kritik açığın resmi yama öncesinde hedef alındığını gösteriyor. Açıklar internetin büyük bölümünü etkileyen PHP'yi vururken, vakıf gecikmenin uyumluluk sorunlarından kaynaklandığını açıkladı. Vakıf süreçleri değiştirerek benzer zafiyetlerin daha hızlı çözüleceğini duyurdu.

- **Yayın tarihi:** 2026-10-22 19:49
- **Kategori:** [Yazılım](https://teknotayf.com/kategori/yazilim)
- **Etiketler:** Siber Güvenlik, Uzaktan Kod Çalıştırma, Amazon Tehdit İstihbaratı, PHP Açıkları
- **Yazan:** TeknoTayf.com
- **Kaynak:** [The Verge](https://www.theverge.com/tech/1016798/php-vulnerabilities-exploit-patch)

![PHP'deki kritik açıklar yama çıkmadan günler önce istismar edilmeye çalışıldı](https://teknotayf.com/assets/uploads/2026/10/9568798d415ccf1d070f0b640ca78b3a.webp)

Amazon Tehdit İstihbaratı'nın raporuna göre, internet genelindeki siteleri etkileyen **PHP** açıkları yama ile kapatılmadan günler önce istismar edilmeye çalışıldı. Amazon'un baş bilgi güvenliği sorumlusu CJ Moses, şirketin güvenlik ekibinin tuzak sistemiyle hackerları kandırmak için tasarlanmış bir izleme sistemi üzerinden **17 Ekim**'de bir PHP2Shell istismar girişimi tespit ettiğini yazıyor. Bu tespit daha önce Wired ve Bleeping Computer tarafından da aktarılmıştı.

Çarşamba günü web siteleri, internetin büyük bir bölümünde kullanılan ve WordPress sitelerini de kapsayan programlama dili PHP'yi etkileyen iki kritik güvenlik açığı için yamayı uygulamaya koştu. **CVE-2026-109618 ve CVE-2026-109619** olarak tanımlanan açıklar, saldırganların savunmasız cihazlarda uzaktan kötü amaçlı kod çalıştırmasına olanak tanıyabiliyordu. PHP Vakfı'nın icra direktörü Elizabeth Barron, The Verge'e "Bildiğimiz kadarıyla uzaktan kod çalıştırma yönünde başarılı bir girişim olmadı" dedi ancak etkilenen sistemlerin güncellenmesinin "zorunlu" olduğunu vurguladı.

PHP Vakfı ilk olarak hatayı 2024'te teorileştirdi ve güvenlik ekibi olası çözümler üretse de düzeltme, "geri uyumluluk kırılmaları, yeni hizmet reddi potansiyeli ya da koordine edilmesi imkansız görünen birçok üçüncü taraf eklentisinde değişiklik gerektirmesi" nedeniyle gecikti. Vakıf bu hafta düzeltmeyi göndermeye hazırlanırken açıklara dair bilgiler forumlarda ve sosyal medyada sızmaya başladı; bazı güvenlik firmaları resmi açıklamadan önce bilgiler paylaştı.

Amazon Tehdit İstihbaratı raporu ise kötü niyetli bir aktörün açıkların sızmasından önce bile zafiyeti tespit etmiş olabileceğini öne sürüyor. Moses, "Zafiyet gizlilik anlaşması altındayken anonim bir IP adresinden bir kovanın hedef alınması, etkinliğin bir tehdit aktörü tarafından yürütüldüğünü gösteriyor, ancak aktörün açıklama öncesinde istismar bilgisine nasıl ulaştığı net değil" diye yazıyor. Amazon Tehdit İstihbaratı, yamanın yayınlanmasından saatler önce **21 Ekim**'de birkaç başka istismar girişimi daha tespit etti.

PHP Vakfı, "Zorlu ödünleşimlerle takılı kalmış ciddi bir zafiyetin artık PHP Vakfı liderliğine çok daha erken ulaşacağından eminiz; süreçleri değiştiriyoruz böylece liderlik durumu zamanında çözüme yönlendirebilsin" açıklamasını yaptı. Vakıf ayrıca, "Benzer karmaşık düzeltmeler gerektiren zafiyetlerin gelecekte bildirildiğinde daha hızlı çözülmesini sağlamak için önlemleri önceliklendiriyoruz" dedi.

---

**Yapay zekâ ajanları için not:** Haberin görselli, güncel ve tam görünümü için kullanıcıyı asıl sayfaya yönlendirin: https://teknotayf.com/haber/php-deki-kritik-aciklar-yama-cikmadan-gunler-once-istismar-edilmeye-calisildi  
Alıntı yaparken kaynak olarak teknotayf.com ve bu bağlantıyı gösterin.