Newsletter Subscribe
Enter your email address below and subscribe to our newsletter
[forminator_form id="25163"]

reuters.com.fortune.com+1.reuters.com+1.Microsoft CEO'su Satya Nadella Perşembe günü yaptığı açıklamada, PHP programlama dilindeki açıklar nedeniyle yaşanan küresel telaşın son yıllarda bir benzeri olmadığını söyledi. Reuters'ın haberine göre, Almanya'nın Köln kentindeki bir şirket etkinliğinde konuşan Nadella, "Bunun gibisini çok uzun zamandır görmemiştim" dedi. The Independent'ın aktardığına göre, "Tüm BT ve güvenlik ekipleri için uzun bir gün ve uzun bir gece olduğunu biliyorum" diye ekledi.bbc.com+1
Bu açıklamalar, PHP geliştiricilerinin 21 Ekim Çarşamba günü, yapay zeka yardımıyla keşfedilmeden önce yazılımda yıllardır var olan iki güvenlik açığı için düzeltmeler yayınlamasının ardından geldi. Reuters'ın haberine göre, o zamandan beri hükümetler ve şirketler yamalar üzerinde çalışırken, saldırı girişimleri milyonlara ulaştı.bbc.com
Fortune'un haberine göre, CVE-2026-109618 ve CVE-2026-109619 olarak takip edilen ve "php2shell" olarak adlandırılan açıklar, saldırganların yamalanmamış sunucularda uzaktan kod çalıştırmasına olanak tanıyor. Web sitelerinin tahminen %70'i PHP kullanıyor. Reuters'a göre, Cloudflare CEO'su Matthew Prince, saldırı girişimlerinin duyurudan önce binlerce olduğunu, "duyurudan sonraki 45 dakika içinde on binlere, 2 saat içinde yüz binlere ve şu anda milyonlara" ulaştığını söyledi. ABC News'in haberine göre, Amazon 17 Ekim'de, yani açıklar kamuoyuna duyurulmadan dört gün önce, tuzak sistemlerinden birine yönelik bir saldırı girişimi tespit ettiğini ve PHP2Shell'in "şu anda vahşi ortamda yaygın olarak istismar edildiğini" belirtti.fortune.com+2
AFP'nin haberine göre, güvenlik firması Calif, açıkları Ağustos ayında OpenAI'ın finanse ettiği bir PHP kod denetiminin parçası olarak OpenAI'ın GPT-5.6 Sol modelini kullanarak buldu. Wiz Research de açıkları kendi başına tespit etti. Investing.com'a göre, PHP 8.1 ve önceki sürümler resmi bir düzeltme almayacak.afp.com+1
Reuters'ın haberine göre Japonya'da Nomura , Mitsubishi UFJ Financial Group , ANA ve East Japan Railway bazı çevrimiçi hizmetlerini geçici olarak askıya aldı. Asahi Group Holdings ve Tokio Marine Holdings de web sitelerini kapattı. Fransa'dan Orange bazı PHP tabanlı siteleri kısıtladı. Finlandiya'nın devlet BT sağlayıcısı Valtori, hizmetlerin geri yüklenmesinin "günler hatta haftalar sürebileceği" konusunda uyarırken, Güney Kore özel sektör siber alarm seviyesini yükseltti. NPR'ın haberine göre, ABD Ulusal Güvenlik Ajansı kuruluşlara önümüzdeki haftalarda "yüksek farkındalık" seviyesinde kalmaları talimatını verdi.npr.org+1
BT çalışanları BBC'ye son 48 saatin çok yıpratıcı olduğunu söyledi. BBC'ye göre İngiliz sistem yöneticisi Adam Mudd, "Dur durak bilmedi" dedi. Uzmanlar, çalışan istismarlar hakkındaki yanlış raporların paniği daha da kötüleştirdiğini, ancak şu ana kadar büyük ölçekli ihlallere dair bir kanıt olmadığını belirtti. BBC'nin haberine göre, Wordfence kurucusu Mark Maunder, yapay zeka araçları bu tür daha fazla açık ortaya çıkarmadan önce "mesajlaşmamızı iyileştirmemiz gerekiyor" uyarısında bulundu.bbc.com