PHP'de Kritik Güvenlik Açığı Alarmı

Son dakika bilgilerine göre, PHP altyapısını kullanan çok sayıda web sitesi ve WordPress platformunda iki kritik güvenlik açığı tespit edildi. CVE-2026-109618 ve CVE-2026-109619 olarak izlenen bu açıklar, uzaktan kod çalıştırma tehdidi taşıyor ve her biri için CVSS v4.0 şiddet puanı 9,2 olarak açıklandı. PHP güvenlik ekibi, bu gelişmeler üzerine acil bir güvenlik güncellemesi kararı alarak, saat 14:00 itibarıyla yeni bir sürüm yayımlanacağını duyurdu. Bağımsız araştırmacılar, güvenlik açıklarının çok sayıda PHP versiyonunu etkileyebileceği ve özellikle internet üzerinden erişime açık sunucularda ciddi risk doğurduğu uyarısında bulunuyor. Ancak hem hangi sürümlerin kesin olarak etkilendiği hem de iddia edilen teknik istismar yöntemleri resmi olarak doğrulanmayı bekliyor. PHP kullanılan tüm sistem sahiplerine, yükleyici paketlerini kontrol etmeleri, gerekli güncellemeleri derhal uygulamaları ve internet yüzeyinde erişimi olan servisleri öncelikli olarak yama yapmaları tavsiye ediliyor. Güncelleme tamamlanana kadar sistemlerin VPN veya güvenlik duvarı arkasında tutulması öneriliyor. Şu anda ilgili zafiyetin son on yılı aşkın süredir var olabileceği iddiası kesin olarak teyit edilmiş değil. Güvenlik otoriteleri, etkilenecek sistem sayısının oldukça yüksek olabileceği konusunda uyarıyor.