Newsletter Subscribe
Enter your email address below and subscribe to our newsletter
[forminator_form id="25163"]

dutchnews.nl.sophos.com+1.bbc.com+1.Hollanda Ulusal Siber Güvenlik Merkezi (NCSC), internetin büyük bir kısmının temelini oluşturan programlama dili PHP'deki iki kritik açıkla bağlantılı ilk başarılı siber saldırı belirtilerini araştırıyor. DutchNews'e göre merkez, durumun "hızla kötüleşebileceği" konusunda uyardı. Sinyaller merkezin uluslararası ağından geldi. Kurum hala raporların doğruluğunu kontrol ediyor ve şu ana kadar Hollanda web sitelerinde herhangi bir istismar vakası görülmedi.dutchnews.nl
İki açık birlikte "PHP2Shell" olarak adlandırılıyor ve CVE-2026-109618 ile CVE-2026-109619 kodlarıyla takip ediliyor. Bu açıklar, bir saldırganın giriş yapmadan sunucuda kod çalıştırmasına olanak tanıyabiliyor. Her ikisi de ciddiyet açısından 10 üzerinden 9.2 olarak derecelendirildi. PHP, 21 Ekim'de 8.5.12, 8.4.27, 8.3.36 ve 8.2.35 numaralı düzeltilmiş sürümleri yayınladı. 8.1 ve daha eski sürümler artık güncelleme almıyor ve savunmasız kalmaya devam ediyor.yahoo.com
Birçok devlet, sağlık ve haber sitesi düzeltmeyi beklerken erişime kapatıldı. Hollanda 21 Ekim Çarşamba günü ilk adımı attı, ardından Belçika, Almanya, Fransa ve Finlandiya geldi. Wikipedia sitesinin bazı bölümlerini kapattı. İngiltere Bütçe Sorumluluk Ofisi de, İngiltere NCSC'nin hemen düzeltilemeyen sistemlerin çevrimdışı yapılması tavsiyesinin ardından erişimi kesti. Bir İngiliz bakan, onarım çalışmaları sırasında 32 devlet hizmetinin kullanılamaz durumda olduğunu söyledi. Downing Street, "bu durum hacklendikleri anlamına gelmiyor" açıklamasını yaptı. İngiltere NCSC'nin teknoloji şefi Olly Whitehouse, sorunun "evrensel olarak hissedileceğini" söyledi. Ayrıca şu ana kadar herhangi bir ihlal belirtisi olmadığını da belirtti.yahoo.com+2
Cloudflare CEO'su Matthew Prince, şirketin açıklar duyurulmadan önceki 10 saat içinde bunları istismar etmeye yönelik "binlerce" girişim gördüğünü söyledi. Prince, bu sayının "duyurudan sonraki 45 dakika içinde on binlere, iki saat içinde yüz binlere ve şimdi milyonlara çıktığını" belirtti. Amazon , açıklar kamuoyuna duyurulmadan dört gün önce, 17 Ekim tarihinde tuzak sistemlerinden birine yönelik bir istismar girişimi tespit etti. Açıkların detayları planlanan açıklamadan önce 20 Ekim'de internete sızdı ve PHP bunun sonucunda düzeltme yayınını öne çekti. Hollanda veri koruma kurumu, herhangi bir veri ihlali raporu almadığını açıkladı.bbc.com+3
Wall Street Journal'ın haberine göre, güvenlik firması Calif'ten araştırmacı Ryan Austin, açıkları Ağustos ayında bir OpenAI modeli kullanarak buldu. Austin, bunu "şimdiye kadar bulduğum en ciddi güvenlik açığı" olarak nitelendirdi ve "yapay zeka olmadan çözemeyeceğim bir sezgiyle başladığını" söyledi. Calif, Wiz, OpenAI ve Quarkslab açıkları birlikte açıkladı ve bunlar PHP 5.4 ve sonraki sürümleri etkiliyor. Wiz, "internetin yaklaşık %70'inin" etkilendiğini tahmin ediyor, ancak BBC bu rakamı doğrulayamadığını belirtti.blog.cloudflare.com+2
Amazon güvenlik şefi CJ Moses, yapay zekanın "bir açığın teknik detayları açıklandığında saatler hatta dakikalar içinde daha fazla aktörün harekete geçebileceği" anlamına geldiği konusunda uyardı.bbc.com