İnternet sitelerinde kritik güvenlik alarmı! İki büyük açık için güncelleme yayımlandı

EKONOMİST YAZARI Anadolu Ajansı Profil Yazılar → İnternet sitelerinde kritik güvenlik alarmı! İki büyük açık için güncelleme yayımlandı

Web sitelerinin geliştirilmesinde sıkça tercih edilen PHP programlama dilinde, sunucuların kontrolünün yetkisiz kişilerin eline geçmesine yol açabilecek iki kritik güvenlik zafiyetine karşı güncelleme yayımlandığı açıklandı.

22 Ekim 2026 | 13:30

PHP geliştirme ekibinden yapılan açıklamada, önem derecesi 10 üzerinden 9,2 olarak değerlendirilen iki güvenlik açığının tespit edildiği belirtildi.

Açıklamada, söz konusu açıkların saldırganların kimlik doğrulaması yapmadan uzaktan zararlı kod çalıştırmasına ve sunucuların kontrolünü ele geçirmesine imkan tanıyabileceği uyarısında bulunuldu.

Riskin daha yüksek olduğu yapılandırma

Güvenlik açıklarının PHP üzerinden sistemleri etkilediği, özellikle Apache sunucularında kullanılan "mod_php" yapılandırmasında riskin daha yüksek olduğu kaydedildi.

Açıkların PHP'nin "8.5.12", "8.4.27", "8.3.36" ve "8.2.35" sürümlerinde giderildiği belirtilen açıklamada, tüm kullanıcılara sistemlerini derhal güncellemeleri çağrısı yapıldı.

PHP 8.1 ve daha eski sürümlerin artık resmi güncelleme desteği almadığı hatırlatılarak, bu sürümleri kullananların desteklenen sürümlere geçmeleri veya yazılım sağlayıcılarından güvenlik yamaları temin etmeleri önerildi.

İlk bulgular 2024 yılında tespit edilmiş

PHP geliştirme ekibinden yapılan bir başka açıklamada, güvenlik açıklarından birine ilişkin ilk bulguların 2024'te tespit edildiği ancak o dönemde bu açığın ciddiyetinin somut olarak ortaya konulamadığı aktarıldı.

Açığın giderilmesine yönelik çalışmaların, teknik anlaşmazlıklar ve uzman eksikliği nedeniyle defalarca duraksadığı aktarılan açıklamada, "Aksini iddia etmeyeceğiz. Gecikme, hem güvenlik ekibinin karar alma sürecinden hem de kaynak yetersizliğinden kaynaklanan yapısal bir başarısızlıktı." ifadesi kullanıldı.

Açıklamada, OpenAI şirketinin "Patch the Planet" programı kapsamında yürütülen güvenlik incelemelerinde, ağustos ve eylül aylarında söz konusu güvenlik açığının nasıl kötü niyetle kullanılabileceğine ilişkin yeni bulgular elde edildiği kaydedildi.

Bu bulgular üzerine açıkların giderilmesine öncelik verildiği belirtilen açıklamada, güvenlik açıklarına ilişkin bilgilerin sosyal medyada yayılmasının ardından güncelleme takviminin öne çekildiği aktarıldı.

Yapay zeka modellerinden de yararlanıldı

PHP'deki güvenlik açıklarını tespit eden siber güvenlik şirketlerinden biri olan Wiz Research, açıkların tespitinde yapay zeka modellerinden yararlanıldığını açıkladı.

Şirketten yapılan açıklamada, PHP'nin kaynak kodunda bulunan açıkların, karmaşık yapıları nedeniyle daha önce tespit edilmesinin zor olduğu belirtildi.

Açıklamada, araştırmalarda Gemini 4 Argon ve GPT-5.6 Sol modellerinin kullanıldığını, özellikle Gemini 4 Argon'un açıkların tespiti ve güvenlik yamalarının doğrulanmasında önemli rol oynadığı bildirildi.

EKONOMİST YAZARI Anadolu Ajansı Profil Yazılar →