İNTERNETTE SİBER GÜVENLİK ALARMI

Web sitelerinin çalışmasını sağlayan PHP yazılımında ortaya çıkan iki kritik güvenlik açığı, siber güvenlik gündeminin önemli başlıklarından biri oldu. PHP geliştirme ekibi 21 Ekim’de yayımladığı yeni sürümlerle, uzaktan kod çalıştırılmasına neden olabilecek iki soruna karşı düzeltmeleri kullanıma sundu. CVE-2026-109618 ve CVE-2026-109619 kodlarıyla takip edilen açıklar, yazılımın bellek yönetimindeki sorunlarla bağlantılı. Bazı koşullarda saldırganlar, sisteme giriş yapmadan güvenlik açıklarından yararlanarak sunucuda kod çalıştırabiliyor. Açıkların etkisi, kullanılan PHP sürümüne ve sunucunun yapılandırmasına göre değişebiliyor.

HANGİ SÜRÜMLER GÜVENLİ?

PHP 8.5 kullananların 8.5.12’ye, 8.4 kullananların 8.4.27’ye, 8.3 kullananların 8.3.36’ya, 8.2 kullananların ise 8.2.35’e yükseltme yapması gerekiyor. Bu sürümler iki kritik açığı gidermek üzere yayımlandı. PHP 8.1 ve daha eski sürümlerde ise durum ayrıca incelenmeli. Bu sürümler ana PHP projesinden güvenlik desteği almıyor. Bazı işletim sistemi dağıtımları ve uzun süreli destek sağlayıcıları düzeltmeleri geriye dönük olarak sunabiliyor. Bu nedenle sistem yöneticilerinin yalnızca sürüm numarasına bakmak yerine kendi sağlayıcılarının güvenlik duyurularını kontrol etmesi önem taşıyor.

GÜNCELLEME SONRASI DA TAKİP ŞART

Güvenlik uzmanları, yamaların kurulmasının yanı sıra internete açık sunucuların önceliklendirilmesini, web sunucusu kayıtlarının incelenmesini ve olağan dışı komut çalıştırma girişimlerinin izlenmesini öneriyor. PHP bileşenlerini içeren üçüncü taraf uygulamalar, konteynerler ve diğer yazılım paketleri de denetlenmeli. Kanada Siber Güvenlik Merkezi, 21 Ekim tarihli uyarısında açıklar için düzeltmeler yayımlandığını bildirdi. Merkez, o sırada kamuya açık kaynaklarda saldırı kodu örneklerinin bulunduğuna ilişkin bilgilere rağmen aktif istismara dair bir bulgu tespit edilmediğini belirtti; ancak durumun hızla değişebileceği uyarısını yaptı.