Yıllardır sessizce bekleyen iki kritik güvenlik açığı, internet dünyasını alarma geçirdi. PHP adlı eski ama yaygın kullanılan bir web teknolojisindeki bu açıklar, siber saldırganların şifreye gerek duymadan sistemlere sızmasına ve veri çalmasına olanak tanıyordu. PHP Vakfı'nın hızla yayınladığı güncellemeler sayesinde, dünya çapında milyonlarca sistemin potansiyel bir felaketten kurtulduğu belirtiliyor.
Sistemlere erişim tehlikesi
PHP2Shell olarak adlandırılan ve CVE-2026-109618 ile CVE-2026-109619 olarak tanımlanan bu iki güvenlik açığı, siber saldırganlara hedef alınan çevrimiçi sistemlere uzaktan erişim imkanı sunuyordu. Bu durum, özellikle web siteleri ve internete açık sunucular için büyük bir risk oluşturuyordu. Güvenlik araştırmacıları tarafından ortaya çıkarılan açıklar, PHP Vakfı'nı harekete geçirdi. Vakıf, büyük teknoloji şirketlerine ve web barındırma hizmeti veren firmalara yamaları önceden dağıtarak hazırlıklı olmalarını sağladı. Ardından, çarşamba günü tüm kullanıcılar için güncellemeler yayınlandı.
70'lik internetin kaderi pamuk ipliğine bağlıydı
PHP, internetin yaklaşık %70'inde kullanılan bir teknoloji olması nedeniyle bu açıkların etkisi oldukça geniş oldu. WordPress, Drupal, Joomla gibi popüler platformların yanı sıra Wikipedia gibi devasa siteler de PHP üzerine kurulu. Bu durum, açığın ortaya çıkmasıyla birlikte birçok sektörde panik yarattı. Bankalar, perakendeciler, oyun siteleri, çevrimiçi mağazalar, hastaneler ve hatta bazı kamu kurumları, sistemlerini olası saldırılara karşı korumak için geçici olarak hizmetlerini durdurdu. Güvenlik uzmanları, hala güncellenmemiş birçok sistemin siber saldırılara karşı savunmasız olduğunu ve veri hırsızlığı riskinin devam ettiğini vurguluyor. Yapay zeka teknolojisinin gelişimiyle birlikte benzer yeni açıkların ortaya çıkabileceği de öngörülüyor.
