Kritik PHP açıkları kripto platformlarını tehdit ediyor

6.6 Security

21 Eki, 2026

İki kritik PHP açığı, kripto ve web platformlarını tehdit ediyor. Yamalar 21 Ekim'de çıkacak, exploitler ise şimdiden dolaşımda. Sadece PHP 8.2+ sürümleri yama alacak. Acil önlem öneriliyor.

Birden fazla kaynak, CVSS ölçeğinde 9.2 puan alan iki kritik PHP açığının (CVE-2026-109618 ve CVE-2026-109619) ifşa edildiğini bildiriyor. Bu açıklar, uzaktan kod çalıştırmaya olanak tanıyor ve kripto sektörü dahil olmak üzere çok sayıda web platformunu tehdit ediyor. Resmi yamaların 21 Ekim'de yayınlanması planlanıyor ve yalnızca PHP 8.2 ve üzeri sürümler güncelleme alacak. Yamadan önce exploitlerin dolaşımda olduğu bildiriliyor; bu nedenle operatörlere, açıkta olan servisleri kısıtlamaları ve acil yama için hazırlık yapmaları tavsiye ediliyor. Güvenlik uzmanları, PHP2Shell gibi araçların savunmasız sistemleri hedeflemesi nedeniyle, yama yayınlandıktan hemen sonra toplu saldırıların başlayabileceği konusunda uyarıyor. Hemen yama yapamayan kuruluşlara, etkilenen siteleri çevrimdışına almaları veya izole etmeleri öneriliyor. Bu açıklar, WordPress, Magento ve WooCommerce gibi platformları etkileyerek, dünya genelinde web siteleri ve kripto alım-satım platformlarının güvenliği konusunda endişelere yol açıyor.