PHP programlama dilinde keşfedilen iki kritik güvenlik açığı nedeniyle dünya genelinde birçok internet sitesi geçici olarak kapatılıyor.
Güvenlik araştırmacıları tarafından çarşamba günü keşfedilen bu zafiyetler için hızlı bir güncelleme yayımlandı. Ancak güncellemeyi henüz uygulayamayan kuruluşlara, sistemlerini güvenli hale getirene kadar çevrim dışı kalmaları tavsiye edildi.
Güvenlik açıklarının etkisi, kamu kurumlarından medya kuruluşlarına kadar geniş bir alana yayıldı. Finlandiya hükümeti, kamuya açık web hizmetlerini güvenlik gerekçesiyle geçici olarak devre dışı bıraktı.
Two critical vulnerabilities have been identified in PHP, a widely used programming language that powers websites and web applications. These vulnerabilities (CVE-2026-109618 and CVE-2026-109619) could allow malicious cyber actors to remotely execute code in PHP core, potentially compromising sensitive data and networks.
➡️ If an immediate update is not feasible it is recommended that organizations take the system offline until it can be fully mitigated.
➡️ Immediately update affected PHP installations following the guidance on https://t.co/rDrPSxB3zX. Inventory where PHP runs in your environment, prioritizing internet-facing systems and vendor products that bundle PHP.
Yorum Yap