Newsletter Subscribe
Enter your email address below and subscribe to our newsletter
[forminator_form id="25163"]

thenextweb.com.securityweek.com+1.thenextweb.com+1.Bankalar, havayolları ve devlet kurumları, PHP2Shell'i yamarken 22 Ekim Perşembe günü web sitelerini ve hizmetlerini çevrimdışı duruma getirdi. Bu isim, web'in büyük bir kısmını çalıştıran programlama dili PHP'deki iki kritik açığa verildi. Cloudflare CEO'su Matthew Prince, şirketin açıklar kamuoyuna duyurulmadan önceki 10 saat içinde "binlerce" istismar girişimi gördüğünü söyledi. BBC News'in bildirdiğine göre, bu sayı iki saat içinde "yüz binlere" ve şu anda "milyonlara" ulaştı. Şimdiye kadar başarılı olduğu bilinen bir saldırı yok.cnbc.com
CVE-2026-109618 ve CVE-2026-109619 olarak takip edilen hataların her biri 10 üzerinden 9.2 olarak derecelendirildi. Bu açıklar, saldırganların giriş yapmadan bir sunucuda kod çalıştırmasına izin veriyor ve 5.4'ten bu yana tüm PHP sürümlerini etkiliyor. Düzeltmeler 8.5.12, 8.4.27, 8.3.36 ve 8.2.35 sürümlerinde yer alıyor.cnbc.com
Düzeltmelerin 22 Ekim'de çıkması planlanıyordu. Detaylar 20 Ekim'de internete sızdığı için PHP bunları bir gün erken yayınladı. PHP Foundation'a göre, Calif araştırmacıları da açıkların nasıl kullanılabileceğini gösteren bir videoyu "yanlışlıkla yayınladı". Video silindi ancak hacker forumlarında yayıldı.securityweek.com+1
Amazon.com, Inc. , MadPot sensör ağının açıklar açıklanmadan önce istismar girişimlerini yakaladığını söyledi. Şirket, saldırganların bunları nasıl öğrendiğinin hala belirsiz olduğunu belirtti. ABD Ulusal Güvenlik Ajansı, kuruluşlara hemen güncelleme yapamıyorlarsa sistemleri çevrimdışı duruma getirmelerini söyledi. Singapur, İngiltere, Avustralya, Kanada ve AB'deki kurumlar benzer uyarılarda bulundu.cnbc.com+1
Perşembe günü Bloomberg, Mizuho 'nun bankacılık ve menkul kıymet hizmetlerini durdurduğunu bildirdi. Shizuoka Bank da web sitesini ve uygulamasını askıya aldı ve All Nippon Airways ANA Holdings Inc., Apple Wallet biniş kartlarını devre dışı bıraktı. Fransa'da Orange , yamaları yüklerken bazı web sitelerini duraklattı. İngiltere'de Bütçe Sorumluluğu Ofisi ve NHS Scotland Çarşamba günü çevrimdışı oldu ve bazı BBC program sayfaları Perşembe günü kapalıydı.thenextweb.com+1
Calif, açıkları OpenAI'ın Patch the Planet programı aracılığıyla OpenAI'ın GPT-5.6 Sol'u ile buldu. Google'ın Wiz birimi, bunları bağımsız olarak bulmak için Gemini 4 Argon ve GPT-5.6 Sol'u kullandı. Anthropic'in payı daha küçüktü. PHP Foundation, bu yılın başlarında PHP'yi Anthropic'in Claude Mythos'u ile taradığını belirtti ve araçlarına erişim sağladığı için Anthropic'e teşekkür etti. Ancak vakıf, hataları bildirdikleri için Calif, OpenAI ve Wiz'e kredi veriyor.cnbc.com+1
Kusurların bulunmasına yardımcı olan Calif araştırmacısı Ryan Austin, bunu "şimdiye kadar bulduğum en ciddi güvenlik açığı" olarak nitelendirdi. Austin, "şu ana kadar istismarın yaygınlaştığına dair bir belirti olmadığını" da sözlerine ekledi.bbc.co.uk