EFF, AI kaynaklı PHP2Shell açıkları sonrası şirketleri fon sağlamaya çağırdı

İnternetin büyük bir kısmının arkasındaki programlama dili olan PHP'deki iki kritik açık, 21 Ekim Çarşamba günü yamalandı. OpenAI, GPT-5.6 Sol modelinin bunların ortaya çıkarılmasına yardımcı olduğunu söylüyor. CVE-2026-109618 ve CVE-2026-109619 kodlu bu güvenlik açıkları, topluca PHP2Shell olarak biliniyor. Palo Alto Networks'ün Unit 42 ↗ 2.88% birimine göre, her ikisi de CVSS 4.0 üzerinde 9.2 puan alan uzaktan kod yürütme hatalarıdır. Şimdi dijital hak savunucuları ve sektör temsilcileri, AI destekli hata avcılığının, açık kaynaklı yazılımları sürdüren gönüllülerin başa çıkabileceğinden daha fazla güvenlik açığı ürettiği konusunda uyarıyor.eff.org ## Aceleye getirilmiş bir ifşa PHP Foundation'ın zaman çizelgesi, Calif'in ilk raporu 11 Ağustos'ta sunduğunu gösteriyor. TechRound'un haberine göre, Wiz 24 Ağustos'ta örtüşen sorunları işaretledi ve OpenAI 18 Eylül'de aynı kök nedeni bağımsız olarak bildirdi. Mashable'ın haberine göre OpenAI, Calif'in açıklarından birini Patch the Planet programı aracılığıyla GPT-5.6 Sol ile bulduğunu belirtti. ABC7'ye göre, Wiz Alphabet Inc. ↗ 0.84%, Google'ın Gemini 4 Argon ve GPT-5.6 Sol modelleriyle birlikte kendi araçlarını kullandığını açıkladı.techround.co.uk+2 PHP 8.5.12, 8.4.27, 8.3.36 ve 8.2.35 sürümleri için düzeltmeler, 20 Ekim'de CVE kimliklerinin internete sızmasının ardından planlanandan bir gün önce yayınlandı. Vakıf, Chainguard'ın düzeltilmiş konteyner görüntülerini koordineli yayından altı saatten fazla bir süre önce yayınladığını belirtti. Amazon Web Services Amazon.com, Inc. ↗ 1.61%, 17 Ekim tarihli bir istismar girişimi bildirdi. Unit 42, savunmasız olabilecek 22,6 milyondan fazla örnek tespit etti. Ayrıca, saldırganların içeri girdikten sonra ajan tabanlı AI araçlarını kullandığını, bunlardan birinin bir Avrupa hükümet kurumuna yönelik saldırıda iki saat içinde parola özetlerine (hashes) ulaştığını gözlemledi.unit42.paloaltonetworks.com+1 ## AI kaynaklı hatalarda artış OpenAI, PHP açıklarının bulduğu birkaç önemli güvenlik açığından biri olduğunu ve Techmeme'in özetlediği gibi "benzer bulguların keskin bir şekilde artmasını" beklediğini belirtti. Bloomberg, bankaların, havayollarının ve hükümetlerin önlem olarak web sitelerini çevrimdışı hale getirdiğini bildirdi. Ayrıca, bir Anthropic yöneticisinin bu tür aksaklıkların "düzelmeden önce çok daha kötüleşeceği" konusunda uyardığını aktardı.news.bloomberglaw.com+1 PHP Foundation'ın güvenlik ekibi 1 Temmuz'dan bu yana 15 CVE yayınladı. TechRound'un haberine göre, aynı dönemde geçersiz, kopya veya yeniden üretilemeyen 100'den fazla raporu inceledi.techround.co.uk ## EFF'den kurumsal fon çağrısı 23 Ekim'de yayınlanan bir yazıda, Electronic Frontier Foundation sadece Ekim ayında 13.000 yeni CVE başvurusu yapıldığını belirtti. Bu artışı "neredeyse tamamen" Anthropic, OpenAI ve Google'ın AI modellerine bağladı. Grup, 33 milyondan fazla web sitesinin hala savunmasız PHP sürümlerini çalıştırdığını ifade etti. Ayrıca, rapor "seli" ile karşı karşıya kalan bakımcıların rekor düzeyde tükenmişlik yaşadığını ekledi.eff.org EFF, "Ürünleri bu yazılımlar olmadan var olamayacak olan şirketler, bunların bakımına aktif olarak katkıda bulunmalıdır" açıklamasını yaptı.eff.org