Newsletter Subscribe
Enter your email address below and subscribe to our newsletter
[forminator_form id="25163"]

ic3.gov.time.com.apnews.com+1.Hükümetler ve şirketler, web sitelerinin %70'ine kadarının arkasındaki programlama dili olan PHP'deki iki kritik açığı yamamakla geçen bir hafta geçirdi. Araştırmacılar açıkları yapay zeka ile buldu ve detayların internete sızmasının ardından bunları istismar etme girişimleri hızla arttı. Bazı siber güvenlik uzmanları bu dönemi "Kara Ekim" olarak adlandırmaya başladı, CNBC bildirdi.cnbc.com
Açıklar CVE-2026-109618 ve CVE-2026-109619 olarak takip ediliyor ve topluca "PHP2Shell" olarak biliniyor. Bu açıklar, saldırganların giriş yapmadan bir sunucuda kod çalıştırmasına olanak tanıyabiliyor. Newsweek'in haberine göre, PHP 21 Ekim'de 8.2'den 8.5'e kadar olan sürümler için düzeltmeler yayınladı. Cuma günü yayınlanan kamu hizmeti duyurusunda FBI, "güvenlik güncellemelerinin mevcut olduğunu ve derhal uygulanması gerektiğini" belirtti.time.com+1
Nextgov'un haberine göre, NSA, FBI ve CISA Çarşamba günü kuruluşları hemen yama yapmaya ve yapamıyorlarsa sistemleri çevrimdışı hale getirmeye çağırdı. The Hill'e göre NSA, "Bu güvenlik açıkları genellikle sunucunun dosya sistemine veya veritabanına doğrudan bir yol sağlar" diye yazdı.nextgov.com+1
AP'nin haberine göre, İngiltere, Finlandiya ve Japonya'daki hükümet web sitelerinde çalışma devam ederken kesintiler veya sınırlı hizmet yaşandı. New York'ta Broome County, Cuma günü web sitesini "tedbir amaçlı" çevrimdışı hale getirdi. WSKG'nin haberine göre, Bölge Yöneticisi Jason Garnar sitenin ne zaman geri döneceğini belirtmedi.wskg.org+1
Wiz, Google Alphabet Inc. 'e ait bir güvenlik firmasıdır. Ağustos ayında Wiz araştırmacısı Sagi Tzadik, bir yapay zeka ajanından bir WordPress istismarını Drupal için uyarlamasını istedi. Ajan bu görevde başarısız oldu ancak on yıldan uzun süredir fark edilmeyen bir PHP açığını ortaya çıkardı, TIME bildirdi. Ayrıca, OpenAI ile çalışan Calif firması da ilgili bir hata buldu. Yaklaşık 15 kişilik bir grup daha sonra bir düzeltme üzerinde birlikte çalıştı.time.com
Açıklarla ilgili haberler planlanan yama tarihinden iki gün önce yayıldı, bu yüzden PHP'nin bakımını yapanlar düzeltmeyi bir gün erken yayınladı. Saatler sonra Calif, istismarının bir videosunu yanlışlıkla yayınladı. TIME'a göre, Cloudflare kamu duyurusundan sonraki 45 dakika içinde on binlerce, sonunda ise milyonlarca istismar girişimi saydı. AP'nin haberine göre, PHP Vakfı sorunun en az 2024'ten beri bilindiğini belirtti ve gecikmeyi "yapısal bir başarısızlık" olarak nitelendirdi.apnews.com+1
Uzmanlar, işin çoğunun web sitelerini çalıştıran şirketlere düştüğünü ancak bireylerin yine de kendilerini koruyabileceğini söylüyor. Trail of Bits'ten Dan Guido, insanların "telefonunuz, bilgisayarınız ve ev yönlendiriciniz için otomatik güncellemeleri açmasını" önerdi. Samaa TV'nin haberine göre diğerleri, çok faktörlü kimlik doğrulama ve her site için farklı bir şifre kullanmayı tavsiye etti. Guido, "Hastanenin web sitesini yamalayamazsınız" dedi.samaa.tv
Eski CISA Direktörü Chris Krebs, küçük şirketleri güvenlik açıklarını "sürekli" taramaya ve yamaları mümkün olduğunca hızlı uygulamaya çağırdı. CNBC'ye verdiği demeçte, "Bu, siber güvenlikte önemli bir hafta veya iki hafta" dedi.cnbc.com