Dünya · Web Uygulama Güvenliği
PHP’den kritik güvenlik güncellemesi: php2shell açıkları giderildi
Kaynak duyuru tarihi: 2026-10-21 · Haber/olay tarihi: 2026-10-21
PHP projesi, 21 Ekim’de CVE-2026-109618 ve CVE-2026-109619 için güvenlik düzeltmeleri yayımladı. Resmî duyuru web isteği işleyen PHP kurulumlarına dikkat çekiyor. Kurumsal web sitesi yöneticileri için öncelik, yalnızca uygulama eklentilerini değil, uygulamanın üzerinde çalıştığı PHP paketinin güncelleme durumunu doğrulamak.
Hangi sürümler açıklandı?
PHP’nin resmî arşivi, düzeltmeleri 8.5.12, 8.4.27, 8.3.36 ve 8.2.35 sürümleri için listeliyor. Duyuru, iki açığın kimlik doğrulama olmadan uzaktan kod çalıştırmaya yol açabileceğini belirtiyor. Dağıtım veya uzun süreli destek sağlayıcısı kullanan kurumlar, kendi paket sağlayıcısının güvenlik düzeltmesini ayrıca kontrol etmeli; sürüm numarası ve paket yaması aynı değerlendirme değildir.
Cloudflare da 21 Ekim tarihli ayrı açıklamasında php2shell için WAF korumaları yayımladığını ve buna rağmen PHP güncellemesinin yapılması gerektiğini bildiriyor. Bu ek katman, kaynak sunucudaki düzeltmenin yerine geçmez. Her iki kaynak ve duyuru olayı 21 Ekim tarihli; bu haberin yayın tarihi 22 Ekim 2026. Quad’ın veya herhangi bir müşterisinin saldırıya uğradığına ilişkin bir bulgu sunulmuyor.
Quad Bilişim yorumu
Gelişme, web altyapısında uygulama kodu kadar çalışma zamanının güvenliğinin de önemini hatırlatıyor. Duyurudaki düzeltmelerin kapsamı ile belirli bir sitenin etkilenip etkilenmediği ayrı konular.
Kaynak ve doğrulama
PHP: Kritik güvenlik duyurusu ve düzeltilmiş sürümler — 21 Ekim 2026
Haber bilgileri birincil kaynaktan doğrulandı. “Quad Bilişim değerlendirmesi” bölümleri editoryal yorumdur; üreticinin açıklaması veya ölçülmüş performans sonucu değildir. Görsel özgün ve temsilidir.