PHP kritik güvenlik açıkları için acil yamanın geleceğini duyurdu

PHP güvenlik ekibi, yarın iki kritik güvenlik açığı için acil güncellemelerin yapılacağını duyurdu. Bu açıklama, güvenlik açıkları hakkında bilgi sızmasının ardından geldi ve yöneticilerin güncellemeleri hemen yüklemeye hazırlıklı olmaları gerektiği vurgulandı.

PHP, birçok web sitesi ve uygulamanın temelini oluşturuyor. İçerik yönetim sistemlerinden e-ticaret platformlarına kadar geniş bir kullanım alanına sahip. PHP geliştirme ekibi, 21 Ekim Çarşamba günü saat 14:00 UTC'de (10:00 AM Doğu Saati) iki güvenlik açığını gidermek için güncellemeleri yayınlayacağını açıkladı. Bu güvenlik açıkları, CVSS v4.0 değerlendirmesine göre 9.2 puan almış durumda.

Güvenlik ekibi, yöneticilere, güncellemeleri yayınlandığı anda kurmaları için hazırlıklı olmalarını hatırlattı. Ayrıca, güvenlik açıklarından birinin detaylarının kamuya sızması veya aktif bir istismar örneği görülmesi durumunda güncellemelerin daha erken yayınlanabileceği belirtildi.

Güvenlik araştırmacıları, bu açıkların CVE-2026-109618 ve CVE-2026-109619 olarak kaydedildiğini ve PHP'nin 5, 6, 7 ve 8 sürümlerini etkileyen uzaktan kod yürütme (RCE) açıkları olduğunu bildirdi. watchTowr CEO'su Benjamin Harris, bu açıkların gerçek olduğunu ve CVSS 10.0 puanına sahip olduğunu doğruladı. Ancak, teknik detayların açıklanmadığı ve güncellemelerin çıkmasını bekledikleri için henüz bilgi paylaşmadılar.

Güvenlik araştırmacıları, bu güvenlik açıklarının sızdığına dair bilgilerin, önceden planlanan açıklama tarihinden önce yayıldığını belirtti. Ayrıca, Hacker News forumunda yapılan bir paylaşımda, bu açıkların 22 Ekim'de açıklanacağına dair iddialar yer aldı. Ancak, PHP güvenlik ekibi, bu açıkların CVSS 10.0 yerine 9.2 puan aldığını belirtti.

Yarın yapılacak güncellemeler ile birlikte, PHP güvenlik ekibi, etkilenen sürümler ve düzeltme içeren sürümler hakkında tam teknik detayları paylaşacak. Bu güncellemelerin zamanında uygulanması, web uygulamaları ve siteleri için büyük bir güvenlik önlemi olacaktır.

Sonuç olarak, PHP kullanıcıları ve yöneticileri, bu kritik güncellemeleri beklemeli ve yayınlandığı an kurulumlarını yapmalıdır. Güvenlik açıklarının etkisi göz önünde bulundurulduğunda, güncellemelerin zamanında uygulanması hayati önem taşımaktadır.