CZ Binance
CVE-2026-109618 ve CVE-2026-109619 adlı iki güvenlik açığı, WordPress ve Magento dahil popüler uygulamaları çalıştıran PHP sunucularını etkiliyor. Açıklara ilişkin ayrıntıların erkenden sızmasının ardından yamalar 21 Ekim 2026'da yayımlandı. Açıklamanın ardından kısa süre içinde açıkların gerçek saldırılarda kullanıldığı doğrulandı.
Neden önemli
Bu güvenlik açıkları, kimlik doğrulaması gerektirmeyen saldırganların etkilenen siteleri kimlik bilgilerini çalmak veya cihazları istismar etmek için kullanmasına olanak tanıyabilir. Bu nedenle yamalanmamış web siteleri, yalnızca kendi işletmecileri için değil, başkaları için de risk oluşturabilir.
Piyasa etkisi
Güvenlik ekipleri hızlıca yama yükledi ve web uygulaması güvenlik duvarı korumalarını devreye aldı. Olay, yaygın kullanılan web yazılımlarının zamanında güncellenmemesinin yarattığı riskleri gözler önüne sererken ziyaretçilere tanımadıkları sitelerde daha dikkatli olmaları tavsiye edildi.
Sıkça sorulan sorular
-
WordPress ve Magento çalıştıran PHP sunucularını hangi güvenlik açıkları etkiliyor?
Açıklar CVE-2026-109618 ve CVE-2026-109619.
-
PHP açıklarına yönelik yamalar ne zaman yayımlandı?
Açıklara ilişkin ayrıntılar erkenden sızdıktan sonra, yamalar 21 Ekim 2026'da yayımlandı.
-
Bu açıkları kullanan saldırılar ne tür riskler yaratabilir?
Kimlik doğrulaması gerektirmeyen saldırılar, etkilenen web sitelerini kimlik bilgilerini çalmak veya cihazları istismar etmek için kullanabilir.
-
PHP açıklarının saldırılarda kullanıldığı doğrulandı mı?
Evet. Açıklamanın ardından kısa süre içinde açıkların gerçek saldırılarda kullanıldığı doğrulandı.
-
BT ekipleri açıklamanın ardından hangi önlemleri aldı?
BT ekipleri etkilenen sistemleri hızla yamaladı ve web uygulaması güvenlik duvarı korumalarını devreye aldı.
CryptoSlate
TheBlock
CoinDesk
Crypto News
CoinTelegraph