CISA, PHP Güvenlik Açıkları İçin Federal Kurumları Uyardı: Acil Yama Gerekiyor

CISA, PHP Güvenlik Açıkları İçin Federal Kurumları Uyardı: Acil Yama Gerekiyor

Federal siber güvenlik kurumu, iki PHP güvenlik açığının hedef alındığını doğruladı ve tüm sivil kurumların bu açıkları Perşembe gününe kadar yamalamasını emretti.

Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), bu açıkları Pazartesi akşamı Bilinen İstismar Edilen Güvenlik Açıkları (KEV) kataloğuna ekledi. Ancak, istismarın niteliği veya potansiyel kurbanlar hakkında soruları yanıtlamayı reddetti. Federal hükümet içinde kaç sistemin PHP kullandığı belirsizliğini koruyor.

CVE-2026-109618 ve CVE-2026-109619 olarak bilinen bu güvenlik açıkları, PHP programlama dilinin internet genelindeki yaygınlığı nedeniyle geçen Salı günü küresel çapta endişe yaratmıştı. Ancak hafta boyunca ve hafta sonuna doğru uzmanlar, uygulanabilir kavram kanıtlama (PoC) istismarlarının eksikliği nedeniyle kitlesel istismar endişelerini hafifletti.

Ajans sözcüsü, Recorded Future News’i KEV kurallarının bir bölümüne yönlendirerek, CISA’nın “aktif istismar” tanımına hem güvenlik açıklarının denenmiş hem de başarılı istismarını dahil ettiğini belirtti.

Son günlerde hem Sophos hem de Palo Alto Networks, başarılı istismar iddialarını yayınlayıp geri çekmiş olsa da, bazı uzmanlar Pazar gününe kadar bu açıkları istismar etmenin yollarını keşfetmeyi başardı.

Güvenlik açıklarıyla ilgili güncellenmiş bir uyarıda CISA, kuruluşları PHP’nin herhangi bir sürümünü çalıştıran sistemleri belirlemeye ve envanterini çıkarmaya, yamayı uygulamaya veya hemen güncellenemeyen PHP tabanlı sistemleri çevrimdışı duruma getirmeye çağırdı.

CISA, bazı durumlarda web uygulama güvenlik duvarlarının belirli bir süre için bir miktar koruma sağlayabileceğini de ekledi.

Uyarı, PHP’nin yanı sıra Avustralya, Kanada, Yeni Zelanda, Birleşik Krallık ve diğer ülkelerin hükümet siber güvenlik ajanslarından gelen rehberliğe bağlantılar içeriyor.

Doğrulanmış başarılı istismar eksikliğine rağmen, düzinelerce siber güvenlik ve teknoloji şirketi, saldırılarda bu açıkları kullanmaya yönelik binlerce başarısız girişimi rapor etti.

PHP, web uygulamaları ve web sitelerinin büyük çoğunluğunu oluşturmak ve çalıştırmak için kullanılır. Bazı tahminler, internetteki tüm web sitelerinin %70’inden fazlasının PHP kullandığını göstermektedir. Geçen hafta düzinelerce hükümet ve işletme, güvenlik açıklarını gidermek amacıyla web sitelerini çevrimdışı duruma getirdi.

Uzmanlar, milyonlarca PHP destekli web sitesinin hala dilin eski sürümlerini çalıştırdığı ve muhtemelen güncellenemeyeceği konusunda derin endişelerini dile getirdi.

Censys, 42 milyon internete açık PHP hizmetinden 10 milyondan fazlasının 21 Ekim’den bu yana yamalandığını belirten bir PHP2Shell panosu oluşturdu.