Newsletter Subscribe
Enter your email address below and subscribe to our newsletter
[forminator_form id="25163"]

cybersecuritynews.com.aws.amazon.com+1.bbc.com+1.Dünya genelinde hükümetler, bankalar ve şirketler, PHP sisteminde ortaya çıkan iki kritik güvenlik açığının ardından geçen hafta web sitelerini kapatmak zorunda kaldı. Wiz Research verilerine göre PHP, dünya genelindeki web sitelerinin yaklaşık %70'ine güç veren bir programlama dili. CVE-2026-109618 ve CVE-2026-109619 kodlarıyla takip edilen ve birlikte PHP2Shell olarak adlandırılan bu açıklar, saldırganların sisteme giriş yapmadan sunucuda kod çalıştırmasına olanak tanıyor. Amazon Web Services Amazon.com, Inc. tarafından yapılan açıklamaya göre PHP projesi, 21 Ekim'de 8.5.12, 8.4.27, 8.3.36 ve 8.2.35 sürümlerinde acil yamalar yayımladı. Detaylar ise planlanan yayın tarihinden bir gün önce, 20 Ekim Salı günü internete sızmıştı.aws.amazon.com+1
DW'nin haberine göre ABD Ulusal Güvenlik Ajansı (NSA), hemen güncelleme yapamayan kuruluşlara "sorun tamamen giderilene kadar sistemi çevrim dışına almaları" tavsiyesinde bulundu. NBC News Comcast Corporation , bir ABD istihbarat teşkilatının web sitesi sahiplerine sitelerini kapatmalarını tavsiye etmek için ilk kez sosyal medyayı kullandığını belirtti. CISA ise kuruluşları derhal yama yapmaya çağırdı.nbcnews.com+2
BBC'nin haberine göre Finlandiya kamuya açık devlet web hizmetlerini geçici olarak durdururken, Hollanda siber güvenlik ajansı da kendi web sitesini kapattı. eNCA'ya göre Fransa'da Paris polis teşkilatı dahil valilik web siteleri, Hollanda'da ise DigiD kimlik doğrulama hizmeti ve parlamento web sitesi erişime kapatıldı. CNN'e göre Japonya'da ANA, JR West ve MUFG bazı hizmetlerini askıya aldı. Bangladeş Merkez Bankası'nın web sitesi günlerce kapalı kalırken, Nepal'de binlerce kamu ve bankacılık sitesi çevrim dışı oldu. Bazı ürünler için düzeltmeler hâlen yayımlanmaya devam ediyor. 24 Ekim'de Palo Alto Networks , PAN-OS sisteminin etkilendiğini doğruladı ve acil yamaların 26 Ekim'den itibaren sunulacağını açıkladı.bbc.com+5
Cloudflare CEO'su Matthew Prince, duyurudan önceki 10 saat içinde binlerce istismar girişimi tespit ettiklerini söyledi. SecurityWeek'in haberine göre bu sayı "duyurudan sonraki 45 dakika içinde on binlere, 2 saat içinde yüz binlere ve şu anda milyonlara" ulaştı. Amazon, ilk istismar girişiminin açıklar henüz gizli tutulurken 17 Ekim'de gerçekleştiğini bildirirken, kuruluşlar karşılaştıkları girişimlerin başarısız olduğunu ifade etti.securityweek.com
Calif, bu açıkları ağustos ayında OpenAI tarafından finanse edilen bir PHP denetimi sırasında OpenAI'ın GPT-5.6 Sol modelini kullanarak buldu. AFP'nin haberine göre Google'a ait Wiz şirketinin haftalar sonra Gemini 4 Argon ve GPT-5.6 Sol kullanarak açıkları bağımsız olarak tespit ettiği belirtildi. Google'ın sahibi Alphabet . Wiz, söz konusu açıkları "PHP tarihinde ve muhtemelen yazılım tarihinde keşfedilen en ciddi güvenlik açıkları" arasında nitelendirdi.afp.com
NBC News, yapay zekanın hem savunucuların hem de korsanların kritik açıkları "baş döndürücü bir hızla" bulmasına yardımcı olduğunu yazdı. AFP'nin aktardığına göre James Cook Üniversitesi'nden Steve Kerrison, bazı web sitesi sahiplerinin "bu durumdan tamamen habersiz olduğunu, günlerce, haftalarca ve aylarca da habersiz kalacağını" belirterek uyarıda bulundu.nbcnews.com+1