Newsletter Subscribe
Enter your email address below and subscribe to our newsletter
[forminator_form id="25163"]

abc13.com+1.php.net.detroitnews.com+1.Avrupa genelindeki hükümet, okul ve hastane web siteleri 21 Ekim Çarşamba günü çevrimdışı oldu. Operatörler, internetin büyük bir kısmının temelini oluşturan programlama dili PHP'deki iki kritik açıktan sunucularını korumak için yarışıyordu. Amerika Birleşik Devletleri'ndeki bazı kuruluşlar da sitelerini kapattı. CVE-2026-109618 ve CVE-2026-109619 olarak bilinen ve topluca "PHP2Shell" olarak adlandırılan açıkların her ikisi de 10 üzerinden 9.2 puanla derecelendirildi ve her biri, bir saldırganın giriş yapmadan sunucuda kod çalıştırmasına olanak tanıyabiliyor.apnews.com+2
PHP geliştiricileri, düzeltmeleri 8.5.12, 8.4.27, 8.3.36 ve 8.2.35 sürümlerinde Çarşamba günü yaklaşık 13:30 UTC'de yayınladı. Tanımlayıcıların sızması nedeniyle sürüm bir gün erken piyasaya sürüldü.detroitnews.com+2
Hollanda'da birçok kuruluş, Ulusal Siber Güvenlik Merkezi'ni takip ederek kamu sitelerini çevrimdışı hale getirdi. Bunlar arasında Rotterdam Limanı, hükümet portalı Overheid.nl ve çok sayıda hastane sitesi yer alıyor. Finlandiya'nın devlet BT merkezi Valtori, hükümet web hizmetlerini kapattı. Almanya'nın federal BT sağlayıcısı ve valilik sitelerini yöneten Fransa İçişleri Bakanlığı, önlem olarak sayfaları kapattı. Belçika Dışişleri Bakanlığı da aynısını yaptı. Danimarka'da belediye BT şirketi Kombit, ulusal okul iletişim platformu da dahil olmak üzere birçok hizmeti durdurdu. Wikipedia, 4chan ve DeviantArt da kesintiye uğradı.reuters.com+2
NSA, FBI ve CISA, kuruluşları sistemlerini hemen güncellemeye veya çevrimdışı hale getirmeye çağırdı. CERT-EU, ENISA ve Europol, kuruluşlara yamalanana kadar savunmasız uygulamaları izole etmeleri talimatını veren ortak bir bildiri yayınladı.enisa.europa.eu+1
OpenAI, açıklar üzerinde iki ay çalışan bir koalisyona liderlik ettiğini açıkladı. Bunları "son zamanların en etkili güvenlik sorunlarından biri" olarak nitelendirdi ve yapay zekanın bunları saldırganlardan önce bulmuş gibi göründüğünü belirtti. Güvenlik grubu Calif, bir OpenAI modeli kullanarak bir açık buldu ve Google'a ait Wiz, hataları yapay zeka ile bağımsız olarak keşfetti. Wiz, açığın yaklaşık 20 yıldır PHP'de bulunduğunu, çünkü istismar edilmesinin "insan araştırmacıların pratik olarak başarabileceğinin sınırında" bir adım zinciri gerektirdiğini söyledi.theverge.com+1
Günün erken saatlerinde Cloudflare'in teknoloji şefi, şirketin "erken saldırıların başladığını gördüğünü" söyledi. Cloudflare daha sonra binlerce istismar girişimi artışı bildirdi. Çarşamba akşamı Amazon Threat Intelligence, PHP2Shell'in "şu anda vahşi ortamda yaygın olarak istismar edildiğini" duyurdu. Ayrıca 17 Ekim'deki bir girişimin, bir saldırganın açıklar hakkında erkenden bilgi sahibi olabileceğini gösterdiğini belirtti. CISA, Çarşamba günü herhangi bir istismar görmediğini açıklamıştı.detroitnews.com+3
Arctic Wolf'tan Ismael Valenzuela, "Değişen şey temel kod değil, bu zayıflıkları bulma ve bunları çalışan istismarlara dönüştürme yeteneğiydi" dedi.apnews.com