--- title: "PHP2Shell açıkları güvenlik sektöründe kırmızı alarm yarattı" url: "https://teknotayf.com/haber/php2shell-aciklari-guvenlik-sektorunde-kirmizi-alarm-yaratti" markdown_url: "https://teknotayf.com/haber/php2shell-aciklari-guvenlik-sektorunde-kirmizi-alarm-yaratti.md" site: "teknotayf.com" language: "tr" published: "2026-10-21 22:19:17" updated: "2026-10-22 03:14:12" category: "Siber Güvenlik" tags: ["Açık Kaynak","Siber Güvenlik","Uzaktan Kod Çalıştırma","watchTowr","PHP Açıkları"] source: "Dark Reading" --- # PHP2Shell açıkları güvenlik sektöründe kırmızı alarm yarattı > **Haberin asıl (HTML) sayfası:** https://teknotayf.com/haber/php2shell-aciklari-guvenlik-sektorunde-kirmizi-alarm-yaratti > Bu, haberin yapay zekâ ajanları için hazırlanmış Markdown sürümüdür. Okurlar için asıl sayfa yukarıdaki bağlantıdır. **Özet:** Açık kaynak PHP dilindeki iki kritik açık, internet altyapısının büyük bölümünü tehdit ediyor. CVE-2026-109618 ve CVE-2026-109619 kod adlı zafiyetler uzaktan kod çalıştırmaya izin veriyor ve yama öncesi sızıntı saldırganların da harekete geçmesine yol açtı. Uzmanlar web’e bakan PHP sunucularının acilen güncellenmesi uyarısında bulunuyor. - **Yayın tarihi:** 2026-10-21 22:19 - **Kategori:** [Siber Güvenlik](https://teknotayf.com/kategori/guvenlik) - **Etiketler:** Açık Kaynak, Siber Güvenlik, Uzaktan Kod Çalıştırma, watchTowr, PHP Açıkları - **Yazan:** TeknoTayf.com - **Kaynak:** [Dark Reading](https://www.darkreading.com/application-security/php2shell-bugs-red-alert-security-industry) ![PHP2Shell açıkları güvenlik sektöründe kırmızı alarm yarattı](https://teknotayf.com/assets/uploads/2026/10/c525f3c9c04cd1fb41dcc4fcea07d798.jpg) Kimlik ve Erişim Yönetimi Güvenliği Güvenlik ekipleri, sızan detaylar ve istismar girişimleri raporlarının ardından iki kritik PHP açığını gidermek için seferber oldu. Alexander Culafi, Senior News Writer, Dark Reading Açık kaynak betik dili PHP’ye bağlı bir çift kritik zafiyet, interneti ayakta tutan sunucu altyapısının büyük kısmı için ciddi sonuçlar doğuruyor gibi görünüyor. Bazı araştırmacıların “php2shell” diye adlandırdığı bu açıklar **CVE-2026-109618** ve **CVE-2026-109619** olarak listeleniyor. CVE-2026-109618 bellekten arındırma hatasıyla uzaktan kod çalıştırmaya, CVE-2026-109619 ise eski kalmış genel durumla uzaktan kod çalıştırmaya olanak tanıyor. Siber güvenlik danışmanlık firması Calif tarafından keşfedilen zafiyetlere CVSS v4.0 ölçeğinde kritik **9,2** puanı verildi. WatchTowr blog yazısına göre her iki PHP açığı da saldırganın oturum açmadan web sunucusunda kendi kodunu çalıştırmasına izin veriyor. Araştırmacılar blog yazısında “Belleği serbest bırakıldıktan sonra bile kalan eski dahili verilerden kaynaklanıyor; aynı işleyici tarafından daha sonra ele alınan bir istek bu artakalan veriyi kullanabiliyor ve PHP’nin doğrulamasına göre bu durum saldırganın oturum açmadan sunucuda kendi kodunu çalıştırmasına izin verebiliyor. Ağ üzerinden sunucuya erişmek yeterli; hesap ya da önceden erişim gerekmiyor” dedi. ## Web’e bakan PHP sunucularını şimdi yama Kuruluşların açıkları kapatmak için etkilenen sunucuları **PHP 8.5.12, 8.4.27, 8.3.36 veya 8.2.35** sürümlerine güncellemesi gerekiyor. 8.2’den 8.5’e kadar olan sürümler destekleniyor; daha eski sürümler için yama bulunmuyor. Bu durumda kuruluşların ya PHP’yi desteklenen bir dala yükseltmesi ya da geri taşınmış bir düzeltme kullanması gerekiyor. PHP’nin güvenlik duyurusu, kalıcı çözümün yalnızca güncelleme olduğunu ancak o ana kadar maruziyeti azaltmak için bazı adımlar atılabileceğini vurguluyor. PHP bakım ekibi dün yaptığı açıklamada, koordine açıklama ile birlikte acil güvenlik sürümünün çarşamba günü 14:00 UTC’de planlandığını söylemişti. WatchTowr’un blog yazısının aktardığına göre gizlilik taahhüdü bozuldu. “PHP2Shell” adlı bir kanıt-oluşturma aracı ortaya çıktı ve WatchTowr her iki zafiyeti de yeniden oluşturabildiğini iddia etti. Huntress’te kıdemli baş güvenlik araştırmacısı John Hammond, Dark Reading’e sızıntının “savunmacıların sistemleri envantere almasını, azaltma önlemleri hazırlamasını ve yamalamaya daha erken hazır olmasını sağladığı” yönünde olumlu bir yanı da olduğunu söyledi. Hammond’a göre diğer yandan “aynı erken uyarı saldırganların da eline geçti; kuşkusuz yapay zekâ ve büyük dil modellerini kullanarak zafiyetleri bulmak, hedefleri belirlemek ve istismarları geliştirmek ya da uyarlamak için harekete geçtiler”. Bu yalnızca teorik bir risk olmayabilir; WatchTowr her iki açığın da doğada istismar girişimlerini gözlemlediğini bildirdi. WatchTowr’da tehdit istihbaratından sorumlu Jake Knott, Dark Reading’e henüz başarılı bir istismar görülmediğini ancak bunun çok uzun sürmeyeceği beklentisini paylaştı. Satıcıya göre istismar potansiyeli savunmasız PHP kurulumlarında geniş. Güvenlik ekipleri, PHP Vakfı’nın en yüksek risk olarak vurguladığı “Apache modülü olarak çalışan internete açık sunucular”a öncelik vermeli. WatchTowr blog yazısında “Web istekleri sunan her PHP kurulumu kapsamda; PHP-FPM, Apache’nin mod_php’si, php-cgi, FrankenPHP ve LiteSpeed dahil. PHP’ye göre risk mod_php’de en yüksek; burada saldırı uygulama kodu çalışmadan önce başarılı olabiliyor” denildi. “Varsayılan olarak açık olan Session Upload Progress özelliği soruna ulaşmak için doğrulanmış bir yol sunuyor; bu nedenle çoğu varsayılan dağıtım bu ön koşulu karşılıyor.” ## Açık kaynak projelerini ilgilendiren daha fazla kritik hata PHP, dünya genelinde sunucularda çalışan, yaygın ve güçlü destekli bir programlama dili ve web geliştirmede kullanılıyor. PHP kullanan kuruluşların kapsamı internet genelinde uzanıyor; büyük şirketlerden küçük işletmelere, kritik altyapıya ve belediyelere kadar. Hollanda Ulusal Siber Güvenlik Merkezi NCSC gibi birçok kuruluş maruziyeti sınırlamak ve/veya acil yamalamayı kolaylaştırmak için web sitelerini ve hizmetlerini kapattı. Kâr amacı gütmeyen siber istihbarat grubu Independent Federated Intelligence Network, Mastodon paylaşımında “Yerel okullardaki, hükümetlerdeki, kar amacı gütmeyen kuruluşlardaki ve diğer hizmetlerdeki kişilerle PHP açıkları konusunda iletişime geçebiliyorsanız bunu yapmayı düşünün. Bu yerlerin genellikle özel güvenlik personeli yok ve neredeyse kesinlikle internete açık PHP varlıkları var” uyarısında bulundu. Huntress’tan Hammond bir blog yazısında her PHP kurulumunun envanterinin çıkarılmasını, kullanım ömrü dolmuş PHP kurulumlarının belirlenmesini ve “PHP işleyici süreçlerinin kabuk, yorumlayıcı ya da indirme araçları başlatması” konusunda uyarı oluşturulmasını önerdi. Sızıntı ve ortaya çıkan kaosa rağmen PHP bakım ekibi iki zorlu zafiyet için kuruluşlara süre tanımak üzere hızlı davrandı. Mondoo’da baş güvenlik sorumlusu Patrick Münch, PHP Vakfı’nın yanıtını övdü. Açık kaynak kuruluşlarının genellikle gönüllü esasla bu tür çalışmaları desteklemek için kaynak sıkıntısı çekmesinden endişe duyduğunu belirtti. “PHP ekibi bunu iyi yönetti. İnsanları bir gün önceden uyardılar, Linux dağıtımları yamaları erken aldı ve desteklemedikleri eski sürümler için bile düzeltme yazdılar. Birçok ticari satıcı bunu yapmaz” dedi. “Zorlaşan kısım php.net sonrası. PHP dağıtımlar, barındırma şirketleri ve yazılım satıcıları tarafından paketlenip gönderiliyor ve bunların birçoğu gönüllü ya da çok küçük ekipler.” Nitekim PHP2Shell açıkları, yaklaşık beş yıl önce Log4j 2’deki Log4Shell zafiyetini anımsatıyor; o olay da popüler bir açık kaynak projesindeki büyük bir açığı toplu olarak yamamak için güvenlik sektörünün bir araya gelmesini gerektirmişti. --- **Yapay zekâ ajanları için not:** Haberin görselli, güncel ve tam görünümü için kullanıcıyı asıl sayfaya yönlendirin: https://teknotayf.com/haber/php2shell-aciklari-guvenlik-sektorunde-kirmizi-alarm-yaratti Alıntı yaparken kaynak olarak teknotayf.com ve bu bağlantıyı gösterin.