Newsletter Subscribe
Enter your email address below and subscribe to our newsletter
[forminator_form id="25163"]

nsa.gov.edition.cnn.com+2.reuters.com+1.Dünya genelindeki hükümetler ve şirketler, web sitelerinin yaklaşık %70'inin temelini oluşturan PHP programlama dilindeki iki kritik açığı yamalamak için 21 ve 22 Ekim tarihlerinde sitelerini çevrimdışı duruma getirdi. ABD Ulusal Güvenlik Ajansı (NSA), hemen güncelleme yapamayan kuruluşlara, düzeltme uygulanana kadar sistemlerini çevrimdışı tutmalarını söyledi. PHP2Shell olarak adlandırılan iki hata, yapay zeka yardımıyla bulundu. Açıklamanın üzerinden saatler geçmeden saldırganlar bunları milyonlarca kez istismar etmeye çalıştı.nsa.gov
CVE-2026-109618 ve CVE-2026-109619 olarak takip edilen açıklar, bir saldırganın oturum açmadan web sunucusu üzerinde uzaktan kod çalıştırmasına izin veriyor. 5.4 sürümünden bu yana tüm PHP sürümleri bunlardan en az birinden etkileniyor. PHP, 21 Ekim'de 8.5.12, 8.4.27, 8.3.36 ve 8.2.35 numaralı düzeltilmiş sürümleri yayınladı. NSA, hataların "barındırılan uygulamada değil, doğrudan PHP'nin kendisinde olduğunu" ve siber aktörlerin bunları "silah haline getirmesinin muhtemel olduğunu" belirtti. Birleşik Krallık Ulusal Siber Güvenlik Merkezi de benzer tavsiyelerde bulundu.security.truenas.com+3
OpenAI ve Google'a ait Wiz bünyesindeki araştırmacılar, açıkları gelişmiş yapay zeka modellerini kullanarak buldu. Wiz, "Tek bir araştırmacı, dünya çapında bir ekibin aylarını alacak işi bir haftada tamamladı" diye yazdı. Ayrıntılar, düzeltmeler hazır olmadan önce sızdı. Cloudflare CEO'su Matthew Prince, istismar girişimlerinin duyurudan önce binlerceyken "şimdi milyonlara" ulaştığını söyledi.rmb.reuters.com+1
Almanya'nın federal BT sağlayıcısı, Fransa'nın vilayet web siteleri ve Belçika Dışişleri Bakanlığı sitelerini çevrimdışı yaptı. Çek hükümeti Çarşamba akşamı web sitesini kapattı. Japonya'da Nomura, Mitsubishi UFJ Financial Group, ANA ve East Japan Railway bazı çevrimiçi hizmetlerini askıya aldı, Ulusal Vergi Dairesi ise hizmetini kısa süreliğine kapattı. Orange bazı sitelere erişimi kısıtladı. Güney Kore, özel sektör siber alarm seviyesini yükseltti. Microsoft CEO'su Satya Nadella Perşembe günü yaptığı açıklamada, "Buna benzer bir şeyi çok uzun zamandır görmemiştim" dedi. Finlandiya'nın devlet BT ajansı Valtori, hizmetlerin geri yüklenmesinin "günler hatta haftalar sürebileceği" konusunda uyardı.reuters.com+1
21 Ekim'de başka sorunlar da ortaya çıktı. Node.js, biri uzaktan kod yürütmeye izin veren dört yüksek şiddetli açığı yamaladı. Bir saldırgan, popüler bir açık kaynaklı yapay zeka proxy'si olan LiteLLM'i ele geçirdi ve kimlik bilgilerini çalan kötü amaçlı sürümler yayınladı. Hindistan sertifika yetkilisi eMudhra'nın özel anahtarları da ele geçirildi, bu da saldırganların sahte sertifikalar düzenlemesine olanak tanıyabilir.tech.yahoo.com
Wiz, PHP2Shell'i 2014 yılındaki Heartbleed açığına benzetti. Temelindeki hataların "on yıllardır mevcut olduğunu" ancak yapay zekanın bunları bir istismara dönüştürme engelini "önemli ölçüde azalttığını" belirtti.edition.cnn.com