Dünya genelindeki internet sitelerinin yaklaşık yüzde 70’inde kullanılan PHP programlama dilinde tespit edilen iki kritik güvenlik açığı, küresel çapta siber güvenlik alarmına yol açtı. “PHP2Shell” olarak adlandırılan açıklar, milyonlarca siteyi ve sunucuyu tehdit ediyor.
PHP Nedir ve Neden Bu Kadar Önemli?
PHP, dünyadaki milyonlarca internet sitesinin çalışmasını sağlayan açık kaynaklı temel bir programlama dilidir. 1990’lı yıllardan bu yana kullanılan bu dil; haber sitelerinden e-ticaret platformlarına, WordPress ve Drupal gibi içerik yönetim sistemlerinden kamu kurumlarına kadar geniş bir alanda kullanılmaktadır. Kullanıcıların şifre girmesi, alışveriş yapması ve veritabanı işlemleri hep PHP altyapısıyla yürütülmektedir.
Saldırganlar Şifreye İhtiyaç Duymuyor
"CVE-2026-109618" ve "CVE-2026-109619" olarak kaydedilen güvenlik açıklarının risk puanı 10 üzerinden 9,2 olarak belirlendi. Bellek yönetimindeki hatalar nedeniyle saldırganlar, özel istekler göndererek sunucularda şifre veya hesap bilgisine ihtiyaç duymadan uzaktan kod çalıştırabili (RCE). Bu durum, veri sızıntılarına ve sistemlerin ele geçirilmesine zemin hazırlıyor.
Kullanıcılar ve Site Sahipleri Ne Yapmalı?
Kriz öncelikle site sahiplerini ve sunucu yöneticilerini ilgilendiriyor. Uzmanlar, acil olarak güvenlik güncellemelerinin yüklenmesini, PHP sunucularının güncel sürümlere (8.2, 8.3, 8.4, 8.5) taşınmasını ve gerekli durumlarda geçici olarak internet erişiminin kesilmesini tavsiye ediyor. Bireysel kullanıcıların ise güvenilir olmayan sitelere hassas bilgilerini girerken dikkatli olmaları gerekiyor.
Güvenlik Açıklarını Yapay Zeka Buldu
Krizin en dikkat çekici yönlerinden biri ise açığın yapay zeka modelleri tarafından keşfedilmiş olması. Calif, Wiz, OpenAI, Google Gemini ve Anthropic gibi yapay zeka araçları ve büyük dil modelleri kullanılarak PHP kaynak kodundaki 10 yılı aşkın süredir var olan hatalar gün yüzüne çıkarıldı.
