PHP2Shell: PHP'de kritik açık (21.10.2026)

Ne oldu? PHP güvenlik ekibi iki kritik açığı (CVE-2026-109618 ve CVE-2026-109619) kapatan acil güncelleme yayımladı. Risk puanı 10 üzerinden 9,2. Saldırgan, giriş yapmadan sunucuda kod çalıştırabiliyor.

Düzeltilmiş sürümler: PHP 8.5.12 · 8.4.27 · 8.3.36 · 8.2.35. Güncelledikten sonra PHP servislerini (Apache, PHP-FPM) yeniden başlat. WordPress/Laravel'i güncellemek yetmez; sunucudaki PHP güncellenmeli.

Hemen güncelleyemiyorsan: Resmî öneri internete açık siteyi geçici olarak kapatmak.

Kullanıcıysan: Önemli hesaplarında iki adımlı doğrulamayı aç.

Resmî kaynaklar: - PHP güvenlik duyurusu: https://www.php.net/archive/2026.php#2026-10-21-5 - CISA uyarısı: https://www.cisa.gov/news-events/alerts/2026/10/21/critical-vulnerabilities-php-require-immediate-patching