Gelişen haber
watchTowr, OpenAI ve Google Wiz'in Bulduğu PHP RCE Açıkları
watchTowr, OpenAI ve Google Wiz'in Bulduğu PHP RCE Açıkları: 21 Ekim 2026 tarihinden bu yana 3 günde 5 gelişme. Son gelişme, 23 Ekim 2026: İngiltere'deki bakanlar, PHP'de topluca PHP2Shell olarak adlandırılan iki kritik açığın bulunmasının ardından 32 devlet hizmetinin kullanılamadığını, dört hizmetin daha kısmen aksadığını söyledi.
Şimdiye kadarki gelişmeler
PHP'nin bakımcıları, her biri CVSS v4.0 önem ölçeğinde 10 üzerinden 9,2 puan alan iki kritik güvenlik açığı için acil güvenlik güncellemeleri planladı 1. Geliştiriciler güncellemeleri 21 Ekim'de yayımladı 1. PHP, içerik yönetim sistemlerini, e-ticaret platformlarını ve kurum içi araçları çalıştırıyor 1. Aynı gün Ulusal Güvenlik Ajansı (NSA), web sitelerinin yaklaşık yüzde 70'inin arkasındaki dilde iki kritik açık bulunduğunu duyurdu 2. Açıkları OpenAI ve Google'a ait Wiz buldu 2.
22 Ekim'de PHP'deki iki açığın, düzeltmelerin yayımlanmasından sonra aktif olarak istismar edildiği bildirildi 3. Amazon, açıkların yaygın biçimde istismar edildiğini açıkladı 4. Amazon'a göre istismar girişimleri, açıkların duyurulmasından dört gün önce başlamıştı 4. NSA, iki açığa PHP2Shell adını verdi 4. 23 Ekim'de İngiltere'deki bakanlar, PHP2Shell açıklarının bulunmasının ardından 32 devlet hizmetinin kullanılamadığını söyledi 5. Bakanlara göre dört hizmet daha kısmen aksıyor 5.
Bu zaman çizelgesindeki Oesnada haberlerinden otomatik olarak yazıldı. Her rakam bu haberlerle karşılaştırılarak denetlendi. Köşeli parantezdeki numaralar ilgili haberlere götürür.
Zaman çizelgesi
- Oesnada
Günün güvenlik açıkları: bilmeniz gereken 5 gelişme
İngiltere'deki bakanlar, PHP'de topluca PHP2Shell olarak adlandırılan iki kritik açığın bulunmasının ardından 32 devlet hizmetinin kullanılamadığını, dört hizmetin daha kısmen aksadığını söyledi.
- Ars Technica
PHP2Shell Açıklığı: Saldırganlara Dört Günlük Avantaj Tanındı
Amazon, web'in büyük bölümünün temelini oluşturan programlama dili PHP'deki iki güvenlik açığının artık "yaygın biçimde istismar edildiğini" açıkladı.
- Oesnada
Günün güvenlik açıkları: bilmeniz gereken 5 gelişme
PHP'deki iki kritik güvenlik açığı, düzeltmelerin Çarşamba günü yayımlanmasının ardından istismar ediliyor.
- TechCrunch
OpenAI ve Google'a ait Wiz, Eski PHP Güvenlik Açıklarını Buldu, İnternet Güvenliği Endişelerini Artırıyor
Ulusal Güvenlik Ajansı (NSA) çarşamba günü, web sitelerinin yaklaşık yüzde 70'inin, bazı hesaplara göre 33 milyondan fazla sitenin arkasındaki sunucu tarafı programlama dili PHP'de iki kritik güvenlik açığı bulunduğu uyarısında bulundu.
- Ars Technica
PHP, Kritik Uzaktan Kod Yürütme Açıkları İçin İki Acil Yama Planlıyor
PHP'nin bakımcıları, her biri CVSS v4.0 önem ölçeğinde 10 üzerinden 9,2 puan alan iki kritik güvenlik açığı için acil güvenlik güncellemeleri planladı.
Bu haberdeki konular
Yöntem ve kaynaklar
Oesnada, bir dil modeli yayımlanmış haberlerin aynı konuyu sürdürdüğüne karar verdiğinde onları tek bir gelişen haberde toplar. Gruplama otomatiktir ve yanılabilir. Bir konu, en az 2 ayrı güne yayılan en az 3 gelişmeye ulaştığında sayfa açılır. Tek satırlık güncellemeler ve özet, yalnızca Oesnada haberlerinden otomatik olarak yazılır; içlerindeki her rakam bu haberlerle karşılaştırılarak denetlenir.
Bu sayfaya atıf yapın
Oesnada, "watchTowr, OpenAI ve Google Wiz'in Bulduğu PHP RCE Açıkları", https://oesnada.com/tr/gelismeler/watchtowr-openai-ve-google-wiz-in-buldugu-php-rce-aciklari, erişim tarihi 23 Ekim 2026.