ABD hükümetinin siber güvenlik kurumu CISA, PHP2Shell zafiyetlerinin aktif olarak saldırganlar tarafından istismar edildiğini resmen doğruladı. Kurum, CVE-2026-109618 ve CVE-2026-109619 kodlu kritik güvenlik açıklarının KEV (Bilinen İstismar Edilen Zafiyetler) kataloğuna eklendiğini duyurarak federal kurumlara bu yamaları uygulamaları için 29 Ekim tarihine kadar süre tanıdı. Daha önce sadece bir tehdit olarak değerlendirilen bu zafiyetlerin, artık dünya genelinde başarılı siber saldırılarda kullanıldığı kanıtlandı. 9.2 CVSS puanına sahip olan ve kimlik doğrulaması gerektirmeyen bu açıklar, saldırganların PHP sunucularında uzaktan kod çalıştırmasına olanak tanıdığı için web altyapısı üzerinde ciddi bir risk oluşturuyor.
- CISA, CVE-2026-109618 ve CVE-2026-109619 kodlu PHP2Shell zafiyetlerinin aktif şekilde kullanıldığını doğruladı.
- Federal kurumlara, zafiyetleri gidermek için 29 Ekim tarihine kadar süre tanındı.
- Araştırmacılar, dünya genelinde 50 binden fazla istismar girişimi tespit etti.
- PHP kullanıcılarının en güncel sürümlere geçiş yapmaları zorunlu hale getirildi.
Saldırıların Boyutu Endişe Verici Seviyeye Ulaştı
Siber güvenlik dünyasında PHP2Shell tartışmaları, saldırganların yöntemlerini geliştirmesiyle yeni bir boyuta taşındı. AWS tarafından yapılan analizler, zafiyetlerin resmi olarak kamuoyuna açıklanmasından günler önce bile istismar girişimlerinin başladığını ortaya koydu. Adel Karimi gibi güvenlik araştırmacıları, honeypot sistemlerinde başarılı kabuk yürütme işlemleri kaydederek saldırganların sadece tarama yapmadığını, aynı zamanda aktif bir şekilde kod çalıştırdıklarını gösterdi.
Delft Üniversitesi’nden gelen veriler ise durumun ciddiyetini gözler önüne seriyor. 70 farklı ülkeden 600’den fazla IP adresi üzerinden 50 binden fazla istismar isteği gönderildiği tespit edildi. Bu girişimlerin önemli bir kısmı zararlı yazılım dağıtmaya yönelik faaliyetleri içeriyor. Bu durum, PHP2Shell zafiyetlerinin sanılandan daha geniş bir coğrafyayı ve sistem ağını etkilediğini gösteriyor.
Kurumlar Acilen Güncelleme Yapmalı
CISA, federal kurumların yanı sıra özel sektördeki tüm organizasyonların da PHP sürümlerini acilen güncellemesi gerektiğini vurguluyor. Sunucularında PHP 8.4.26 ve altı sürümleri kullanan sistem yöneticilerinin; PHP 8.5.12, 8.4.27, 8.3.36 veya 8.2.35 sürümlerine yükseltme yapmaları hayati önem taşıyor. Desteklenmeyen eski sürümleri kullanan kurumlar içinse tek güvenli yol, sistemleri çevrimdışı bırakmak veya vendor destekli güncellemeleri derhal uygulamaktır.
Geçtiğimiz günlerde bazı güvenlik firmalarının yanlış alarm verdiği veya durumu erken değerlendirdiği iddiaları gündeme gelmişti. Ancak CISA’nın resmi doğrulaması, artık spekülasyonları sona erdirdi. Kurumun bu kararı, sistem yöneticileri için yama sürecinin ertelenemez olduğunu kanıtlıyor. Güvenlik yamalarını uygulamadan beklemek, büyük ölçekli veri ihlallerine davetiye çıkarmak anlamına gelebilir.
Sizler de kendi sunucularınızda PHP2Shell ile ilgili şüpheli bir hareketlilik gözlemlediniz mi? Güvenlik açıklarını kapatmak için aldığınız önlemleri ve siber güvenlik konusundaki düşüncelerinizi aşağıya yorum olarak bırakabilirsiniz.
