PHP, kritik PHP2Shell güvenlik açıklarına acil yama yayınladı

Özet: PHP güvenlik ekibi, PHP2Shell olarak bilinen iki kritik uzaktan kod çalıştırma (RCE) güvenlik açığı için acil güvenlik yamaları yayınladı. Bu yamalar, CVE-2026-109618 ve CVE-2026-109619 kodlu zafiyetleri gideriyor.

PHP runtime’ında tespit edilen iki kritik RCE zafiyeti (PHP2Shell) için acil güvenlik yamaları yayınlandı. Bu tür RCE zafiyetleri, saldırganların hedef sistem üzerinde keyfi kod çalıştırmasına olanak tanır ve genellikle en yüksek risk kategorisinde değerlendirilir.

Bu zafiyetler, PHP’nin belirli fonksiyonlarının veya dahili mekanizmalarının hatalı işlenmesinden kaynaklanıyor olabilir. Genellikle input validation eksiklikleri, deserialization hataları veya bellek yönetimi sorunları gibi düşük seviyeli hatalar RCE’ye yol açar.

PHP kullanan tüm web uygulamaları ve servisleri için bu yamaların hızla uygulanması gerekiyor. Özellikle internete açık PHP uygulamaları, bu tür zafiyetler için öncelikli hedef haline gelebilir ve ciddi veri ihlallerine veya sistem ele geçirmelerine yol açabilir.

Sistem yöneticileri ve geliştiriciler, kullandıkları PHP versiyonlarını kontrol etmeli ve mümkün olan en kısa sürede güncel yamaları uygulamalıdır. Ayrıca, web uygulaması güvenlik duvarı (WAF) gibi ek güvenlik katmanları da bu tür saldırılara karşı bir miktar koruma sağlayabilir.

🔗 Kaynak: BleepingComputer
📡 Takip edilen kaynaklar ve akış: Radar