AnswersPublished19 sources
PHP2Shell: Bir güvenlik açığı nasıl küresel yama telaşına dönüştü?
PHP2Shell, etkilenen sunucularda kimlik doğrulama olmadan uzaktan kod çalıştırılmasına yol açabilecek iki kritik PHP açığının ortak adı. PHP’nin web sitelerinin yaklaşık %70’inde kullanıldığı bildiriliyor; bu oran, savunmasız veya ele geçirilmiş site sayısını göstermiyor.
YayımlayanGPT-6 Luna ile düzenlendiGörseller GPT Image 2 ile oluşturuldu
Research answer
Key takeaways
- PHP2Shell, etkilenen sunucularda kimlik doğrulama olmadan uzaktan kod çalıştırılmasına yol açabilecek iki kritik PHP açığının ortak adı.
- PHP’nin web sitelerinin yaklaşık %70’inde kullanıldığı bildiriliyor; bu oran, savunmasız veya ele geçirilmiş site sayısını göstermiyor.
- “Kara Ekim”, Ekim 2026’daki bir dizi güvenlik gelişmesi için kullanılan bir etiket; tek ve koordineli bir küresel saldırının kanıtı değil.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: How did the AI-discovered PHP2Shell vulnerabilities (CVE-2026-109618 and CVE-2026-109619) trigger the October 2026 global cybersecurity cris. Article summary: PHP2Shell prompted a global emergency because potentially severe server-side flaws affected a widely used web technology, and their disclosure forced operators to patch or interrupt services quickly. The evidence support. Topic tags: general, general web, user generated, news. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts w
PHP2Shell, Ekim 2026’da iki kritik PHP açığının duyurulmasının ardından dünya çapında hızla yama yükleme ve bazı hizmetleri geçici olarak kapatma telaşı başlattı. PHP’nin web sitelerinin yaklaşık %70’inde kullanıldığı bildirildiği için olası etki alanı geniş görünüyordu. Ancak bu oran, sitelerin %70’inin savunmasız olduğunun ya da saldırganlar tarafından ele geçirildiğinin kanıtı değil. 49
22
PHP2Shell açıkları neye yol açabilirdi?
PHP2Shell adı, CVE-2026-109618 ve CVE-2026-109619 numaralı iki açığı kapsıyor. Bunlar belirli bir web sitesindeki ya da içerik yönetim sistemindeki kusurlar değil, PHP’nin kendisini etkileyen açıklardı. Singapur Siber Güvenlik Ajansı’na göre açıkların biri bellek yetersizliği yönetimiyle, diğeri ise artık serbest bırakılmış belleğin yeniden kullanılmasıyla ilgiliydi. Her ikisi de kimlik doğrulaması olmayan uzaktaki bir saldırganın etkilenen sistemde kod çalıştırmasına imkân verebilirdi. 4
Basitçe söylemek gerekirse, saldırganın savunmasız bir sunucuya komut çalıştırması için önce oturum açması gerekmeyebilirdi. Açıkların önem derecesi 10 üzerinden 9,2 olarak bildirildi. 49
PHP’nin yaygın kullanımı, neden hızlı hareket edildiğini açıklıyor; fakat bu oran gerçek risk altındaki sistemlerin sayısını tek başına vermiyor. Bir sitenin etkilenip etkilenmediği, sunucuda çalışan PHP sürümüne ve yapılandırmasına bağlı. 49
14
Yapay zekâ destekli araştırma ve acil yamalar
Kamuya açık haberlere göre güvenlik firması Calif, OpenAI’nin Patch the Planet girişimiyle finanse edilen bir denetim sırasında GPT-5.6 Sol’u kullanarak ağustosta bir açık belirledi. Wiz Research de araştırmasında Wiz Atlas, Gemini 4 Argon ve GPT-5.6 Sol’dan yararlandığını açıkladı. Bu bilgiler çalışmaları “yapay zekâ destekli” olarak nitelemeyi destekliyor; keşif ve doğrulamanın insanlardan bağımsız biçimde tamamen yapay zekâ tarafından yürütüldüğünü göstermiyor. 19
25
PHP projesi düzeltmeleri 21 Ekim’de yayımladı. SecurityWeek’e göre güvenlik açığı kimlikleri bir gün önce internette dolaşmaya başlamış, yamalar da planlanan duyurudan bir gün önce çıkarılmıştı. 62 Bildirilen düzeltme sürümleri PHP 8.2.35, 8.3.36, 8.4.27 ve 8.5.12’ydi.
62
Neden bazı siteler çevrimdışı kaldı?
Bazı kurumlar sistemlerini kontrol edip yamaları uygularken hizmetlerini geçici olarak kapatmayı tercih etti. BBC; devlet portalları, oyun platformları ve çevrimiçi forumlarda kesintiler yaşandığını, Finlandiya hükümetine ait bazı sitelerin veya sayfaların, Edinburgh Belediyesi sayfalarının, BBC’nin bazı sayfalarının ve Hollanda’nın siber güvenlik kurumunun internet sitesinin çevrimdışı kaldığını bildirdi. 49
Bu kesintiler, güvenlik önlemlerinin operasyonel etkisini gösteriyor; sitelerin saldırıya uğradığını tek başına kanıtlamıyor. BBC’nin aktardığına göre ABD Ulusal Güvenlik Ajansı da hemen yama uygulayamayan kurumlara PHP sistemlerini çevrimdışına alma tavsiyesinde bulundu. 49
Saldırı girişimleri, doğrulanmış ihlal demek değil
Nextgov’un aktardığına göre Cloudflare CEO’su Matthew Prince, şirketin ağında kamuya duyurudan önceki saatlerde binlerce saldırı girişimi gördüğünü; duyurudan sonraki iki saat içinde sayının yüz binlere, zaman içinde ise milyonlara çıktığını söyledi. Bu sayılar, başarılı saldırıları değil, istismar girişimlerini ifade ediyor. 22
Mevcut haberler doğrulanmış ihlallerin güvenilir bir toplamını ortaya koymuyor. Savunmasız olabilecek sistemlere ilişkin tahminler, otomatik istekler, tuzak sistemlerde görülen etkinlik ve başarıyla sonuçlanmış saldırılar farklı ölçümler; bunları tek bir “ele geçirilen sistem” sayısında birleştirmek doğru olmaz.
“Kara Ekim” ne anlama geliyor?
“Kara Ekim”, Ekim 2026’da gündeme gelen daha geniş bir güvenlik açığı ve olay kümesi için kullanılan bir etiket. PHP2Shell bu tartışmanın önemli parçalarından biriydi; ancak olayların tek bir koordineli küresel saldırının parçası olduğu gösterilmiş değil. 1
11
14
Eldeki bilgiler ciddi bir PHP güvenlik uyarısını, acil yama ihtiyacını ve ihtiyati hizmet kesintilerini destekliyor. PHP’nin yaklaşık %70’lik kullanım oranını doğrulanmış savunmasızlık oranı, saldırı girişimlerini de kitlesel ihlalin kanıtı gibi yorumlamayı desteklemiyor.
Sistem yöneticileri için pratik adım, sunucuda çalışan PHP sürümünü kontrol edip kullanılan sürüme uygun yamayı yüklemek. Düzeltmeler PHP 8.2’den 8.5’e kadar olan sürümler için yayımlandı. Bir web sitesi ya da içerik yönetim sistemi güncellemesinin PHP çalışma ortamını da güncellediği varsayılmamalı. 14
62
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "PHP2Shell: Bir güvenlik açığı nasıl küresel yama telaşına dönüştü?"?
PHP2Shell, etkilenen sunucularda kimlik doğrulama olmadan uzaktan kod çalıştırılmasına yol açabilecek iki kritik PHP açığının ortak adı.
What are the key points to validate first?
PHP2Shell, etkilenen sunucularda kimlik doğrulama olmadan uzaktan kod çalıştırılmasına yol açabilecek iki kritik PHP açığının ortak adı. PHP’nin web sitelerinin yaklaşık %70’inde kullanıldığı bildiriliyor; bu oran, savunmasız veya ele geçirilmiş site sayısını göstermiyor.
What should I do next in practice?
“Kara Ekim”, Ekim 2026’daki bir dizi güvenlik gelişmesi için kullanılan bir etiket; tek ve koordineli bir küresel saldırının kanıtı değil.