AnswersPublished17 sources
PHP2Shell açığı nedir, kurumlar nasıl önlem almalı?
PHP2Shell, etkilenen sunucularda saldırganların oturum açmadan kod çalıştırmasına imkân verebilen iki kritik açığın ortak adı: CVE 2026 109618 ve CVE 2026 109619. WordPress, Drupal ve Joomla gibi sistemlerin arkasındaki PHP çalışma ortamı da kontrol edilmeli; internete açık kurulumlar öncelikle yamalanmalı.
YayımlayanGPT-6 Luna ile düzenlendiGörseller GPT Image 2 ile oluşturuldu
Research answer
Key takeaways
- PHP2Shell, etkilenen sunucularda saldırganların oturum açmadan kod çalıştırmasına imkân verebilen iki kritik açığın ortak adı: CVE 2026 109618 ve CVE 2026 109619.
- WordPress, Drupal ve Joomla gibi sistemlerin arkasındaki PHP çalışma ortamı da kontrol edilmeli; internete açık kurulumlar öncelikle yamalanmalı.
- Güncelleme, olası bir ihlalin yaşanıp yaşanmadığını tek başına göstermez. Kurumlar sistem kayıtlarını incelemeli, emin olamıyorsa BT ekiplerinden veya barındırma sağlayıcılarından destek almalı.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: What are the two critical PHP2Shell vulnerabilities (CVE-2026-109618 and CVE-2026-109619), how can attackers exploit them without login cred. Article summary: PHP2Shell is the collective name for two critical PHP runtime vulnerabilities, CVE-2026-109618 and CVE-2026-109619, that can enable remote code execution without authentication. [7][8] PHP maintainers released emergency . Topic tags: general, general web. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clic
PHP2Shell, PHP çalışma ortamındaki iki kritik güvenlik açığına verilen ortak ad: CVE-2026-109618 ve CVE-2026-109619. Bu açıklar, saldırganların etkilenen bir sunucuda kullanıcı adı ve parola olmadan uzaktan kod çalıştırmasına imkân verebilir. PHP geliştiricileri güvenlik yamalarını 21 Ekim 2026’da yayımladı; Singapur Siber Güvenlik Ajansı (CSA) Komiseri Gwenda Fong ise ertesi gün kurumlara vakit kaybetmeden güncelleme çağrısı yaptı. 5
6
Öne çıkanlar
- Risk PHP çalışma ortamında: Açıklar tek bir içerik yönetim sistemiyle sınırlı değil; web sitelerinin ve çevrimiçi hizmetlerin kullandığı PHP’yi etkiliyor.
5
24
- Olası sonuçlar ciddi: Başarılı bir saldırı, etkilenen web sunucusunun kontrolünün ele geçirilmesine, verilerin açığa çıkmasına veya hizmetlerin aksamasına yol açabilir.
- Açık olması, ihlal edildiği anlamına gelmez: Kurumlar sistemlerini yamalamanın yanı sıra geçmişte erişim olup olmadığını da ayrıca araştırmalı. CSA’nın rehberi, savunmasız PHP kurulumlarını belirleme ve olası saldırı girişimlerini izleme konusunda bilgi veriyor.
PHP2Shell açıkları nasıl çalışıyor?
İki açık da PHP’nin bellek yönetimi ve isteklerin işlenmesiyle ilgili sorunlardan kaynaklanıyor. Teknik açıklamalara göre CVE-2026-109618, belleğin tükenmesi durumunun hatalı ele alınması nedeniyle istek durumunun geçersiz hâle gelmesine yol açabiliyor. CVE-2026-109619 ise bir isteğe ait küresel durum bilgisinin belleği serbest bırakıldıktan sonra kullanılabilmesiyle ilgili. Bu tür hatalar uzaktan kod çalıştırmaya giden bir yol açabiliyor. 1
Pratikte tehlike şu: Savunmasız bir PHP hizmeti, saldırganın geçerli bir hesabı olmadan gönderdiği kötü amaçlı bir isteği işleyebilir. Saldırı başarılı olursa çalıştırılan kod, ilgili hizmetin yetkileriyle sınırlı olur; olası etki de sunucunun erişimlerine ve yapılandırmasına bağlıdır. Singapur’daki uyarıda, saldırganların web sunucularını ele geçirebileceği, veri çalabileceği veya hizmetleri aksatabileceği belirtiliyor. 11
24
Neden hızlı hareket edilmesi isteniyor?
PHP, çok sayıda web sitesi ve çevrimiçi hizmetin altyapısında kullanılıyor. WordPress, Drupal ve Joomla ile hazırlanmış siteler de bu kapsama girebildiğinden, yalnızca site yazılımını güncellemek yeterli olmayabilir: sitenin çalıştığı PHP sürümünün de kontrol edilmesi gerekiyor. 9
24
PHP yamaları 21 Ekim’de yayımlandı; Fong’un acil eylem çağrısı ise 22 Ekim’de geldi. CSA, özellikle küçük ve orta ölçekli işletmelerin sistemlerinin etkilenmiş olabileceğini fark etmeyebileceğine dikkat çekti. Bu, her savunmasız kurumun saldırıya uğradığı anlamına gelmiyor; olası etkilenme ile doğrulanmış ihlal birbirinden farklı. 6
9
CSA, yamaların hızla uygulanması için kamu kurumları, Kritik Bilgi Altyapısı sahipleri, büyük işletmeler ve sektör ortaklarıyla çalıştığını bildirdi. Daha küçük kuruluşlara ulaşmak içinse iş dünyası dernekleri, siber güvenlik hizmet sağlayıcıları ve teknoloji ortaklarından yararlanıyor. 27
Kurumlar şimdi ne yapmalı?
- Tüm PHP kurulumlarını belirleyin. Web sitelerini, uygulamaları ve çevrimiçi hizmetleri çalıştıran PHP ortamlarını envantere alın. Bir geliştirici veya barındırma şirketi tarafından yönetilen sistemleri de sorun. CSA’nın uyarısında savunmasız PHP kurulumlarını belirlemeye yönelik ek bilgi bulunuyor.
- İnternete açık sistemleri öncelikle yamalayın. Kullanılan PHP dalı ve barındırma ortamı için uygun güvenlik güncellemesini yükleyin. Yalnızca WordPress, Drupal veya başka bir site yazılımının değil, çalışan PHP hizmetinin de güncellendiğini doğrulayın. PHP yamaları 21 Ekim’de yayımlandı.
6
- Olası saldırı izlerini araştırın. Yama yüklemek devam eden riski azaltır; ancak sistemin daha önce ele geçirilip geçirilmediğini göstermez. Mevcut güvenlik kayıtlarını inceleyin ve olası saldırı girişimlerini izlemek için CSA’nın rehberini izleyin.
- Durumdan emin değilseniz destek alın. BT ekibinizden, web sitesi geliştiricinizden veya barındırma sağlayıcınızdan çalışan PHP sürümünü, güncellemenin yapılıp yapılmadığını ve olası ihlal belirtilerini doğrulamasını isteyin. Dış sağlayıcılara bağlı küçük kuruluşların, doğrudan yönetmedikleri sistemleri tespit etmek için bu desteğe ihtiyacı olabilir.
27
- SingCERT duyurusuna başvurun. CSA’nın “Critical Vulnerabilities in PHP (PHP2Shell)” başlıklı SingCERT uyarısı; web sitesi sahipleri, hizmet sağlayıcılar, sistem yöneticileri ve güvenlik ekipleri için ek teknik yönlendirme sunuyor.
Öncelik, hangi PHP hizmetlerinin dışarıya açık olduğunu belirlemek ve uygun yamayı uygulamak. Sistem güncellemeden önce savunmasız kaldıysa, olası bir ihlali araştırmayı ayrı bir adım olarak ele alın: yama yüklemek geçmişte erişim yaşanmadığını kanıtlamaz. 5
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "PHP2Shell açığı nedir, kurumlar nasıl önlem almalı?"?
PHP2Shell, etkilenen sunucularda saldırganların oturum açmadan kod çalıştırmasına imkân verebilen iki kritik açığın ortak adı: CVE 2026 109618 ve CVE 2026 109619.
What are the key points to validate first?
PHP2Shell, etkilenen sunucularda saldırganların oturum açmadan kod çalıştırmasına imkân verebilen iki kritik açığın ortak adı: CVE 2026 109618 ve CVE 2026 109619. WordPress, Drupal ve Joomla gibi sistemlerin arkasındaki PHP çalışma ortamı da kontrol edilmeli; internete açık kurulumlar öncelikle yamalanmalı.
What should I do next in practice?
Güncelleme, olası bir ihlalin yaşanıp yaşanmadığını tek başına göstermez. Kurumlar sistem kayıtlarını incelemeli, emin olamıyorsa BT ekiplerinden veya barındırma sağlayıcılarından destek almalı.
Sources