PHP2Shell açıkları web sunucularında aktif olarak istismar ediliyor

PHP çalışma zamanında bulunan CVE-2026-109618 ve CVE-2026-109619 numaralı iki kritik açık, PHP2Shell adıyla anılıyor. Açıklar, kimlik doğrulaması gerektirmeden etkilenen web sunucularında uzaktan kod çalıştırılmasına yol açabiliyor ve Cloudflare ile güvenlik araştırmacıları tarafından gerçek istismar girişimleri gözlemlendiği bildiriliyor. PHP, açıkları gidermek üzere acil güvenlik güncellemelerini yayımladı. Açıklar uygulama kodundan ziyade PHP motorunu etkilediği için WordPress, Drupal, Joomla ve Magento gibi PHP tabanlı platformları çalıştıran sunucular da dolaylı olarak risk altında. PHP’nin yayımladığı düzeltmeler 8.5.12, 8.4.27, 8.3.36 ve 8.2.35 sürümlerinde yer alıyor. Her iki açık için PHP’nin resmi değerlendirmesi CVSS v4.0 ölçeğinde 9,2 olurken, sızdırılan bilgilerde daha yüksek bir skor iddia edilmişti. Cloudflare, saldırı trafiğini azaltmak amacıyla web uygulaması güvenlik duvarı kuralları devreye aldığını, ancak bu önlemlerin güncellemenin yerine geçmediğini belirtti. Kaynaklarda aktif istismar girişimleri raporlansa da doğrulanmış bir ihlal bilgisi bulunmuyor. Bu nedenle risk, yalnızca uygulamaların güncellenmesiyle değil, web isteklerine hizmet veren PHP runtime’ının da güncellenmesiyle ele alınması gereken doğrudan bir sunucu güvenliği sorunu oluşturuyor.

-Kaynak: krebsonsecurity.com/2026/10/widespread-php-flaw-may-cause-many-site-outages-today

Bu içerik GPT-5.6-LUNA modeli ile hazırlandı.