Cve-2026-109618 Güvenlik Açığı İnternetin Yüzde 70'ini Tehdit Ediyor
PHP tabanlı milyonlarca web sitesini ve sunucuyu etkileyen cve-2026-109618 güvenlik açığı küresel çapta alarm verdi. Yapay zeka yardımıyla keşfedilen açık için uzmanlar acil yama çağrısında bulunuyor.
Dünya genelinde internet altyapısının omurgasını oluşturan PHP programlama dilinde tespit edilen cve-2026-109618 kodlu kritik açık, siber güvenlik dünyasında geniş yankı uyandırdı. Wiz Research tarafından yürütülen araştırmalar sonucunda ortaya çıkarılan bu güvenlik zaafiyeti, küresel çapta milyonlarca web sitesini ve sunucuyu doğrudan tehdit ediyor. Dünyadaki tüm web sitelerinin yaklaşık yüzde 70'inin altyapısını sağlayan PHP, WordPress, Joomla, Drupal ve Wikipedia gibi devasa platformların temelini oluşturuyor. Son günlerde ortaya çıkan bu durum, hükümetleri ve işletmeleri hızla önlem almaya yöneltti.
21 Ekim 2026 tarihinde PHP geliştiricileri, çekirdek motordaki çok sayıda bellek güvenliği açığını gidermek amacıyla acil bir yama yayınladı. Hadrian gibi siber güvenlik satıcıları tarafından PHP2Shell istismarı olarak da adlandırılan bu sorunlar, bellek yönetimi ve hata işleme gibi neredeyse her isteğin temas ettiği hassas noktalarda yer alıyor. Yapılan analizlere göre, son on yılda yayınlanan tüm PHP sürümleri (sürüm 5.4'ten bu yana) bu açıkların en az birinden etkileniyor. Uzmanlar, saldırganların bu açıkları uzaktan kolayca sömürebileceğini ve etkilenen sistemlerin dosya sistemine ya da veritabanlarına doğrudan erişim sağlayabileceğini belirtiyor.
Yapay Zeka Modelleri Güvenlik Açığını Nasıl Ortaya Çıkardı?
Araştırma sürecine dair detayları paylaşan uzmanlardan Ryan Austin, BBC'ye yaptığı açıklamada karşılaştıkları durumun kariyerindeki en ciddi güvenlik sorunu olduğunu vurguladı. Austin ve ekibi, onlarca yıldır PHP çekirdeğinde var olan bu gizli kusurları ortaya çıkarmak için öncü yapay zeka modellerinden yararlandı. Normal şartlarda insan araştırmacıların tek başına gerçekleştirmesi imkansıza yakın olan son derece karmaşık adımlar zinciri, yapay zeka sayesinde çözülebildi. Yapay zekanın bu süreci hızlandırması olumlu bir gelişme olarak başlasa da erken sızıntılar kötü niyetli kişilerin (hacker) durumdan haberdar olmasına yol açtı.
Küresel Çapta Yaşanan Etkiler ve Alınan Acil Önlemler
Küresel ölçekte pek çok web sitesi risk altında kalırken, bazı hükümet kurumları ve büyük işletmeler olası siber saldırıları engellemek için sitelerini geçici olarak çevrimdışı konuma getirdi. Özellikle içerik yönetim sistemleri ve yayın şablonu altyapılarını kullanan kurumlar tehlikeyle karşı karşıya kaldı. Örneğin Avustralya'da GovCMS adı verilen Drupal tabanlı platformu kullanan yüzlerce devlet web sitesi bu durumdan etkilendi. PHP Vakfı ve WordPress gibi popüler sağlayıcılar, yamaların hazır hale gelmesiyle birlikte koordineli bir ifşa süreci yürüttü. Sektör temsilcileri ve siber güvenlik ajansları, saldırganların hassas verileri çalmasını veya web sitelerinin içeriğini değiştirmesini önlemek için acil yama yüklenmesi konusunda uyarılarda bulunuyor.
