Holland ve Finlandiya'daki bazı devlet kurumları da önlem olarak sitelerini kapattı.
CVE‑2026‑109618 ve CVE‑2026‑109619 detayları
İlk açık, CVE‑2026‑109618 kodlu "out‑of‑memory" (OOM) hatasıdır. Bellek yetersizliği sırasında PHP, henüz tam olarak başlatılmamış iç istek verilerini geçersiz olarak kabul edebilir ve bu durum kötü niyetli kodun çalıştırılmasına izin verir. İkinci açık, CVE‑2026‑109619 kodlu "stale global state" hatasıdır; bir isteğin iç durumu, bellek serbest bırakıldıktan sonra da kalır ve aynı işçi süreçte sonraki bir istek bu eski durumu kullanarak kod yürütme tehlikesi yaratır.
AI destekli keşif ve sektör tepkisi
Bu iki güvenlik açığı, OpenAI’ye bağlı AI güvenlik ekibi Calif ve Google sahibi Wiz tarafından yapay zeka modelleri kullanılarak tespit edildi. AI’nın karmaşık zincirleri otomatikleştirmesi, yaklaşık 20 yıldır var olan bu hataların pratik saldırılara dönüşmesini kolaylaştırdı. NSA Cybersecurity ve Birleşik Krallık Ulusal Siber Güvenlik Merkezi, acil güncelleme uygulanamıyorsa sistemlerin çevrim dışı bırakılmasını önerdi.
PHP’nin yaygınlığı ve riskin boyutu
W3Techs verilerine göre, bilinen sunucu‑tarafı programlama dillerinin %69,3'ü PHP kullanıyor; bu da Wikipedia ve WordPress gibi büyük platformları kapsıyor. VirusTotal ise hâlihazırda en az bir açık portu olan yaklaşık 3,8 milyon PHP sitesini tespit etti. PHP Group, bu iki açığın "kimlik doğrulama gerektirmeden uzaktan kod yürütme" (unauthenticated RCE) imkanı sunduğunu ve tüm PHP tabanlı sitelerin risk altında olduğunu belirtti.
Yorumlar (0)
Henüz yorum yok. İlk yorumu siz yazın.