PHP2Shell Saldırıları Sürüyor, Ancak Şimdiye Kadar Bilinen Bir İhlal Yok
PHP projesi 21 Ekim 2026'da CVE-2026-109618 ve CVE-2026-109619 kodlu iki kritik güvenlik açığı için acil güncellemeler yayınladı. Düzeltmeler çıkmadan önce site sahiplerini uyardık; ayrıntıları inceleyip yamalı ve açık PHP sürümlerini test etmeye başladıktan sonra da bir takip yazısı paylaştık. Şu an bu açıklardan kaynaklanan onaylanmış bir ihlal gözlemlemedik.
21 Ekim 2026 tarihinde PHP projesi, CVE-2026-109618 ve CVE-2026-109619 kodlu iki kritik güvenlik açığı için acil güncellemeler yayınladı. Düzeltmeler yayınlanmadan önce site sahiplerini uyarmıştık; ekibimiz açıklara ilişkin ayrıntıları inceleyip yamalı ve açık PHP sürümlerini test etmeye başladıktan sonra da bir takip yazısı paylaştık. Şu an itibarıyla bu açıklardan kaynaklanan onaylanmış herhangi bir ihlal gözlemlemedik; Wordfence'in 5.000.000'dan fazla WordPress sitesini koruduğu düşünülürse bu, söz konusu istismarın karmaşıklığının açık bir göstergesidir.
Yerleşik güvenlik duvarı korumalarımız sayesinde Wordfence Güvenlik Duvarı, yeni açıklanan güvenlik açıklarıyla ve aynı PHP multipart ile oturum yükleme ilerlemesi (session-upload-progress) yüzeyini kötüye kullanan ilgili saldırılarla bağlantılı 74.000'den fazla istismar ya da yoklama girişimini şimdiden engelledi. Gelişen tehdit ortamını daha iyi izlemek ve değerlendirmek için izleme yeteneklerimizi aktif olarak genişletiyoruz.