Web siteleri ve müşteri portallarının arkasında çalışan PHP’de tespit edilen iki kritik güvenlik açığı, şirketlerin verilerini ve hizmet sürekliliğini tehdit ediyor. FortiGuard Labs, PHP2Shell olarak adlandırılan açıklara karşı güncellemelerin hızla uygulanması çağrısında bulundu.
Fortinet bünyesindeki FortiGuard Labs’ın uyarısına göre, kimlik doğrulaması gerektirmeden saldırıya imkân verebilen zafiyetler, etkilenen sunucularda uzaktan kod çalıştırılmasına yol açabiliyor. Bu durum hassas verilerin açığa çıkması ve web tabanlı hizmetlerin kesintiye uğraması riskini beraberinde getiriyor.
36,7 milyon hizmet potansiyel etki alanında
CVE-2026-109618 ve CVE-2026-109619 kodlarıyla izlenen iki açığın CVSS 4.0 risk puanı 9,2. FortiGuard Labs’ın aktardığı Censys verilerine göre, dünya genelinde potansiyel olarak etkilenen PHP sürümlerini çalıştıran yaklaşık 36,7 milyon internete açık hizmet bulunuyor. Bu sayı, saldırıya uğradığı doğrulanan sistemleri değil, riskli sürümleri kullanan hizmetleri ifade ediyor.
Web isteklerini karşılayan PHP kurulumlarını etkileyen açıklar, saldırganların uygulamadaki kimlik doğrulama mekanizmalarını aşarak sunucunun yetkileriyle kod çalıştırabilmesine olanak tanıyabiliyor.
Güvenlik güncellemeleri yayımlandı
PHP projesi, 21 Ekim 2026’da yayımladığı PHP 8.2.35, 8.3.36, 8.4.27 ve 8.5.12 sürümleriyle güvenlik açıklarını giderdi. Kurumların kullandıkları PHP sürümlerini ve hizmet sağlayıcılarına olan bağımlılıklarını belirleyerek ilgili güncellemeleri uygulaması gerekiyor.
FortiGuard Labs, ilk adım olarak internete açık PHP varlıklarının eksiksiz tespit edilmesini öneriyor. Güncellemelerin kritik iş akışları üzerinde test edilerek canlı sistemlere alınması, dışarıya açık olması gerekmeyen sistemlerin erişiminin kısıtlanması ve olası bir sızma ihtimaline karşı şüpheli ağ trafiği ile sunucu hareketlerinin incelenmesi de öneriler arasında.
Sanal yama, kalıcı güncellemeye zaman kazandırıyor
Güncellemelerin test edilmesi ve tüm sistemlere dağıtılması zaman alabiliyor. FortiGuard Labs, bu geçiş döneminde web uygulaması güvenlik duvarı (WAF) ve izinsiz erişim önleme (IPS) kontrollerinin aktif tutulmasını öneriyor.
Sanal yamalama yöntemi, bilinen istismar girişimlerini savunmasız sunucuya ulaşmadan ağ seviyesinde tespit edip engellemeyi amaçlıyor. FortiGuard Labs, güncel IPS imzaları ve sanal yama korumalarıyla bu süreçteki riski azaltmayı hedefliyor. Geçici koruma önlemlerinin ardından kalıcı güvenlik güncellemelerinin etkilenen tüm sistemlere uygulandığının doğrulanması gerekiyor.
Fortinet’in birçok ürünü kapsam dışında
Fortinet, FortiGate güvenlik duvarlarına güç veren FortiOS işletim sisteminin bu zafiyetlerden etkilenmediğini açıkladı. Şirketin açıklamasına göre FortiManager, FortiAnalyzer ve FortiWeb de risk kapsamı dışında bulunuyor.
Bir Cevap Yazın