Newsletter Subscribe
Enter your email address below and subscribe to our newsletter
[forminator_form id="25163"]

reuters.com.helpnetsecurity.com+1.openai.com+2.Avrupa, Kanada ve İngiltere genelindeki hükümet, okul ve hastane web siteleri 21 Ekim Çarşamba günü çevrimdışı oldu. Kuruluşlar, internetin büyük bir kısmının arkasındaki programlama dili olan PHP'deki iki kritik açık için düzeltmeleri yüklemek üzere acele ediyordu. Reuters'ın bildirdiğine göre, Avrupa Birliği'nin siber güvenlik müdahale ekibi CERT-EU, zamanında yama yapamayan operatörlere sitelerini kapatmalarını tavsiye etmişti.reuters.com
Açıklar PHP2Shell olarak biliniyor ve CVE-2026-109618 ile CVE-2026-109619 olarak takip ediliyor. Bu açıklar, saldırganların giriş yapmadan web sunucularında kod çalıştırmasına olanak tanıyabilir. Help Net Security'nin bildirdiğine göre, PHP 8.5.12, 8.4.27, 8.3.36 ve 8.2.35 sürümlerinde düzeltmeler yayınladı ve tüm kullanıcıları hemen güncelleme yapmaya çağırdı.helpnetsecurity.com
Almanya'nın federal BT sağlayıcısı, Fransa'nın vilayet web siteleri, Belçika'nın dışişleri bakanlığı ve Finlandiya'nın hükümet web hizmetleri önlem olarak çevrimdışı oldu. Reuters'a göre Hollanda'da Rotterdam Limanı, Overheid.nl ve birçok hastane sitesi de aynı şeyi yaptı. Wikimedia Foundation da bazı sistemlerini kapattı. Kanada'da Yapay Zeka Bakanı Evan Solomon, bazı federal sitelerin geçici olarak çevrimdışı alındığını söyledi. CBC News'in bildirdiğine göre, Newfoundland ve Labrador ile Prens Edward Adası'ndaki il siteleri de kapalıydı. BBC'nin bildirdiğine göre, Çarşamba akşamı bir noktada, İskoçya'nın 32 konseyinden en az yedisi ve 14 sağlık kurulundan altısı web sitelerini kapatmıştı.cbc.ca+2
Cloudflare erken saldırıların ortaya çıktığını söyledi. Reuters'ın bildirdiğine göre, Avustralya'nın siber ajansı aktif bir istismar durumundan haberdar olmadığını belirtti. TechTarget'ın bildirdiğine göre, Palo Alto Networks savunmasız olabilecek 22.6 milyondan fazla örnek bulduğunu söyledi.reuters.com+1
PHP Foundation, açıkları daha sonra bir yamayla birlikte açıklamayı planlıyordu. BBC'nin bildirdiğine göre, detaylar 20 Ekim Salı günü sosyal medyaya sızdı, bu yüzden yayın öne çekildi. The Detroit News'in bildirdiğine göre, yamanın orijinal olarak 22 Ekim Perşembe günü çıkması bekleniyordu.bbc.com+1
OpenAI, sorunu çözmek için bakımcılar, araştırmacılar ve güvenlik sağlayıcılarından oluşan bir koalisyona liderlik ederek son iki ayını harcadığını söyledi. OpenAI'ın blog yazısına göre, güvenlik firması Calif'in Patch the Planet girişimi kapsamında GPT-5.6 Sol modelini kullanarak kritik bir açık bulduğunu ve Wiz'in her iki açığı da bağımsız olarak keşfedip bildirdiğini belirtti. Wiz, Alphabet'e aittir. CBC'nin bildirdiğine göre, savunmasız kodun on yıldan fazla süredir mevcut olduğunu söyledi. OpenAI, PHP'nin bakımcılarının düzeltmelere ve yayına liderlik ettiğini belirtti.openai.com+1
Wiz araştırmacıları, açıkların "PHP'de keşfedilen en ciddi güvenlik açıkları arasında yer aldığını" söyledi. Help Net Security'ye göre, sınır yapay zeka modellerinin uzun süredir devam eden bir açığı çalışan bir istismara dönüştürme engelini "önemli ölçüde azalttığını" eklediler.helpnetsecurity.com
dpa'nın bildirdiğine göre OpenAI, keşfi "son zamanların en etkili güvenlik sorunlarından biri" olarak tanımladı. Şirket, yapay zekanın saldırganlara da yardımcı olabileceğini kabul etti. "Bildiğimiz kadarıyla, sınır yapay zeka bu açıkları saldırganlardan önce buldu ve bakımcılar ile güvenlik sağlayıcılarının düzeltmeleri hazırlaması için bir savunma penceresi açtı" dedi.dpa-international.com