AB ve Kanada Hükümet Siteleri PHP Güvenlik Açığı Açıklandıktan Sonra Çevrimdışına Alındı
Birkaç Avrupa ve Kanada hükümet web sitesi, PHP Vakfı'nın son 20 yılda yayınlanan sürümleri etkileyen iki kritik güvenlik açığını gideren yamaları yayınlamasının ardından önleyici tedbir olarak geçici süreyle kapatıldı.
Hükümet Siteleri Çevrimdışına Alındı
Hollanda, Danimarka, Fransa ve Finlandiya'daki hükümet web siteleri, PHP Vakfı'nın iki kritik güvenlik açığını gideren bir güvenlik sürümü yayınladığını duyurmasının ardından önleyici tedbir olarak çevrimdışına alındı. Reuters, bu dört hükümetin en azından bazı siteleri önleyici tedbir olarak kapattığını bildirdi.
Kanada'da Yapay Zekâ ve Dijital İnovasyon Bakanı Evan Solomon, hükümet sitelerinin geçici olarak çevrimdışına alınması kararını X'te paylaştı. Solomon ayrıca PHP kullanan tüm web sitesi operatörlerine güncellemeyi mümkün olan en kısa sürede uygulamaları çağrısında bulundu.
Güvenlik Açığının Kapsamı
PHP, WordPress ve Drupal dahil olmak üzere büyük web yayıncılığı hizmetlerinde kullanılan bir programlama dilidir. Güvenlik açıkları yıllardır mevcuttu ve ancak son zamanlarda siber güvenlik firmalarının kullandığı yapay zekâ araçları sayesinde ortaya çıkarıldı. İki açık CVE-2026-109618 ve CVE-2026-109619 olarak kayıtlıdır ve Temmuz 2004'te yayınlanan PHP 5 dahil olmak üzere web isteklerine hizmet veren tüm PHP kurulumlarını etkiler. Yalnızca PHP 8.2 ve daha yeni sürümler yama almaya devam ediyor.
Drupal Derneği'nin geçici CEO'su Tiffany Farriss'e göre, son 20 yılda yayınlanan herhangi bir PHP sürümünü çalıştıran tüm sunucular savunmasızdır. Farriss, sorunun İnternet'in büyük bölümünü etkilediğini belirtti.
Bu açıklar, bir saldırganın PHP çalıştıran bir sisteme sızmasına ve potansiyel olarak kontrolü ele geçirmesine olanak verebilir. PHP Vakfı, tam bir hafifletme yöntemi bulunmadığını ve güncellemenin tek güvenli seçenek olduğunu açıkladı.
Resmi Yanıtlar
ABD hükümetinin ana yanıtı, CISA'nın kuruluşları PHP Vakfı'nın yeni yamasına güncellemeye teşvik eden mesajı oldu. Reuters'e verilen bir açıklamada Beyaz Saray, konudan cuma günü haberdar edildiğini bildirdi.
Daha önceki haberler: PHP2Shell yamaları yayınlandı: ne risk altındadır ve PHP sitelerini nasıl koruyabilirsiniz
SiTech — AI destekli web geliştirme
Hızlı ve modern web siteleri kuruyor, AI'yı gerçek iş akışlarına taşıyoruz. Projeniz veya sorunuz mu var? Yardımcı olmaktan mutluluk duyarız.