PHP'de Kritik Güvenlik Açığı: Acil Yama Geliyor

PHP, dünya çapında milyonlarca web sitesinin altyapısını oluşturan popüler bir programlama dilidir. Ancak, son günlerde PHP için kritik bir güvenlik açığı tespit edildiği bildirildi. PHP geliştirme ekibi, bu açıkların uzaktan kod yürütme (RCE) saldırılarına olanak tanıyabileceğini belirterek, sistem yöneticilerini acil yamanın yayımlanmasını beklemeye çağırıyor.

PHP Güvenlik Açığı ve Yamanın Yayınlanma Tarihi

PHP güvenlik ekibi, 20 Ekim'de yaptığı açıklamada, iki güvenlik açığını giderecek güncellemelerin 21 Ekim 2026 Çarşamba günü saat 14.00 UTC'de, Türkiye saatiyle 17.00'de yayımlanacağını duyurdu. Her iki açık, CVSS v4.0 güvenlik değerlendirme sisteminde 10 üzerinden 9,2 puan aldı, bu da durumun ciddiyetini gözler önüne seriyor.

Açıkların Etkilediği Sürümler

Geliştiriciler, henüz bu açıkların hangi PHP sürümlerini etkilediğini açıklamamış olsa da, güvenlik araştırmacıları CVE-2026-109618 ve CVE-2026-109619 kimlikleriyle takip edilen açıkların PHP 5, 6, 7 ve 8 sürümlerini etkileyebileceğini düşünüyor. Güvenlik şirketi watchTowr, bu açıkların gerçek olduğunu doğruladığını ve en az birini yeniden üretmeyi başardığını bildirdi.

Saldırı Uyarıları ve Hazırlık Önerileri

Güvenlik şirketleri, PHP açıklarına ilişkin teknik bilgilerin sızdırıldığını ve bunun ardından kitlesel saldırıların başlayabileceği konusunda uyarılarda bulunuyor. watchTowr, henüz aktif saldırılara dair bir bulguya rastlamadıklarını belirtse de, Sansec, yamaların yayımlanmasının ardından 15 dakika içinde saldırıların başlayabileceğini öngörüyor. Bu nedenle sistem yöneticilerinin, güncellemeleri yüklemeye hazır olmaları ve gerekli hazırlıkları tamamlamaları önem taşıyor.

PHP Açıklarının Yaygın Etkisi

PHP, dinamik internet siteleri ve web uygulamaları için yaygın olarak kullanılan açık kaynaklı bir programlama dilidir. WordPress gibi içerik yönetim sistemleri ve e-ticaret platformları gibi birçok alanda kullanılmaktadır. Güvenlik araştırmacıları, yaklaşık 1,3 milyon internete bağlı sunucunun bu açıklardan etkilenme ihtimali bulunduğunu öne sürüyor. Bu durum, PHP altyapısına sahip olan kurumların dikkatli olmasını gerektiriyor.

Sonuç

PHP'deki güvenlik açıkları, internetin temel taşlarından birini oluşturan bu programlama dilinin güvenliğini tehdit ediyor. Sistem yöneticilerinin, güncellemeleri takip etmeleri ve gerekli önlemleri almaları kritik önem taşıyor. PHP ekibi, açıkların ayrıntılarının sızması durumunda yamaları planlanan tarihten önce yayımlayabileceklerini belirtiyor, bu nedenle gelişmeleri dikkatle izlemek gerekiyor.