Newsletter Subscribe
Enter your email address below and subscribe to our newsletter
[forminator_form id="25163"]

techcrunch.com.php.net+1.securityweek.com+2.PHP projesinin PHP2Shell olarak bilinen iki kritik açık için acil durum yamalarını yayınlamasından üç gün sonra, kitlesel istismarın en kötü senaryosu gerçekleşmedi. Ancak tehlike geçmiş değil. TechCrunch'ın haberine göre, Cuma günü geç saatlerde Palo Alto Networks ve Trail of Bits, hatalarla bağlantılı ihlalleri ve istismar sonrası faaliyetleri doğruladı. Araştırmacılar ayrıca dünya genelinde birçok sistemin hala yamalanmadığı konusunda uyardı.telesurenglish.net
Açıklar CVE-2026-109618 ve CVE-2026-109619 olarak takip ediliyor. PHP'nin güvenlik tavsiyesine göre, her ikisi de web isteklerine hizmet veren herhangi bir PHP kurulumunda kimlik doğrulaması gerektirmeyen uzaktan kod yürütülmesine izin veriyor. Proje, kullanıcıları 8.5.12, 8.4.27, 8.3.36 veya 8.2.35 sürümlerine derhal yükseltmeye çağırdı. Her iki açık da 10 üzerinden 9.2 şiddetinde derecelendirildi.bitdefender.com+1
Koordineli açıklama süreci erkenden bozuldu. Bitdefender'a göre, 20 Ekim'de CVE kimlikleri çevrimiçi dolaşmaya başladı ve PHP, sürümü bir gün öne çekerek 21 Ekim 14:00 UTC'ye aldı. PHP, hiçbir teknik detayın sızmadığını belirtiyor. Ancak Chainguard, yamayı içeren konteyner görüntülerini sürümden altı saatten fazla bir süre önce yayınlayarak ambargoyu deldi. Amazon Amazon.com, Inc. ise 17 Ekim gibi erken bir tarihte istismar girişimlerini tespit etti.bitdefender.com+1
Cloudflare CEO'su Matthew Prince, şirketin ağının duyurudan önceki 10 saat içinde binlerce girişim gördüğünü söyledi. Bu sayı, "duyurudan 45 dakika sonra on binlere, 2 saat içinde yüz binlere ve şimdi milyonlara" ulaştı.thenextweb.com
Dünya genelindeki kuruluşlar önlem olarak sistemlerini çevrimdışı duruma getirdi. Japonya'da Başbakan Sanae Takaichi, site operatörlerini yamaları uygulamaya çağırdı. Nomura , Mitsubishi UFJ Financial Group , ANA ve East Japan Railway bazı çevrimiçi hizmetlerini geçici olarak durdurdu. Wikimedia Foundation, "güvenli bir şekilde yamalanana kadar bir dizi başka sistemi önlem olarak kapattığını" açıkladı. Orange , yamaları dağıtırken dünya genelinde belirli hizmetlere erişimi askıya aldı.world.storm.mg+2
Calif araştırmacıları, hataları OpenAI ve Wiz ile yürütülen bir girişim kapsamında yapay zeka destekli bir denetim sırasında buldu. Calif, "hiçbir modelin basit komutlarla tüm hataları ortaya çıkarma yeteneğine sahip olmadığını" belirterek uyardı.techcrunch.com
Aquila I'in 22 Ekim tarihli tavsiyesinde, kuruluşlara internete açık PHP uygulamalarını belirlemeleri, hangi sürümleri çalıştırdıklarını kontrol etmeleri ve güncellemeleri acilen uygulamaları çağrısında bulunuldu.indianstartuptimes.com
Red Hot Cyber'da yazan Luigi Zullo, yapay zekanın açıklama ile istismar arasındaki süreyi kısalttığını savundu. İstismarların yamalardan günler önce ortaya çıktığını belirten Zullo, şirketlerin artık "sistemleri standart süreçlere göre güncellemenin fiili imkansızlığı" ile karşı karşıya olduğunu yazdı.redhotcyber.com