Siber Güvenlik Başkanlığından PHP zafiyetleri için kritik uyarı

Siber Güvenlik Başkanlığı, PHP programlama dilini etkileyen ve uzaktan kod çalıştırılmasına olanak tanıyan iki kritik güvenlik zafiyetine ilişkin uyarıda bulundu. Açık kaynaklarda “php2shell” olarak adlandırılan ve CVE-2026-109618 ile CVE-2026-109619 kodlarıyla tanımlanan açıkların, PHP tabanlı uygulamalarda yetkisiz erişim riski oluşturduğu bildirildi.

Yetkisiz Kod Çalıştırma Riski

Başkanlığın açıklamasına göre, söz konusu zafiyetlerin istismar edilmesi halinde PHP tabanlı uygulamaların çalıştığı sistemlerde yetkisiz kod çalıştırılması mümkün olabilecek. Bu durumun, uygulama verilerinin gizliliği ve bütünlüğünün yanı sıra hizmetlerin sürekliliğini de olumsuz etkileyebileceği değerlendiriliyor.

Kurum ve Kuruluşlara Önlem Çağrısı

Siber Güvenlik Başkanlığı, PHP tabanlı uygulamaların güvenliği için sistemlerin belirlenerek üretici tarafından sağlanan güvenli sürümlere yükseltilmesini önerdi. Ayrıca yönetim arayüzleri ile kritik PHP servislerine dışarıdan erişimin güvenlik duvarı kurallarıyla sınırlandırılması ve yurt dışı erişim gereksinimi olmayan sistemlerin uluslararası trafiğe kapatılması gerektiği vurgulandı.

Konuyla bağlantılı bir diğer gelişme de şöyle:

Kaynak: Siber Güvenlik Başkanlığı