PHP2Shell’de Ele Geçirmeler Doğrulandı: Palo Alto ve Trail of Bits Uyardı
PHP’deki iki kritik açığın ardından en kötü senaryo yaşanmadı, ancak Palo Alto Networks ve Trail of Bits canlı hedeflerde ele geçirme ve sızma sonrası faaliyetleri doğruladı. Uzmanlar yamasız sistemler için uyarıyor.
Web sitelerinin yaklaşık yüzde 70’inin arkasındaki PHP dilinde bulunan PHP2Shell açıkları, ilk günlerdeki toplu felaket senaryosuna dönüşmedi. Ancak tehlike de geçmiş değil: Palo Alto Networks ve güvenlik firması Trail of Bits, açıklarla bağlantılı ele geçirme olaylarını doğruladı. Yamasız sistemler hâlâ risk altında.
Ele Geçirmeler Artık Kanıtlandı
Açıklar CVE-2026-109618 ve CVE-2026-109619 numaralarıyla izleniyor ve her ikisi de 10 üzerinden 9,2 puan taşıyor. Saldırganlar, giriş yapmadan bir sunucuda uzaktan kod çalıştırabiliyor. TechCrunch’ın aktardığına göre Palo Alto Networks ve Trail of Bits, canlı hedeflere yönelik başarılı saldırıları ve sızma sonrası faaliyetleri doğruladı. Daha önce milyonlarca saldırı girişimi kaydedilmesine rağmen kesinleşmiş bir ihlal bildirilmemişti. Bu açıdan gelişme, krizin yeni bir aşamaya geçtiğini gösteriyor.
Trail of Bits Çalışan Bir Saldırı Üretti
Trail of Bits CEO’su Dan Guido, şirketin değiştirilmemiş bir MediaWiki kurulumunda kabuk erişimi sağlayan çalışan bir istismar kodu geliştirdiğini açıkladı. Guido bu çıkışla açıkların istismarının zor olduğu yönündeki iddialara karşı çıktı. Şirkete göre bellek bozulmasına dayanan bu tür hataları güvenilir biçimde tetiklemek, büyük dil modellerinin uzman desteği olmadan zorlandığı elle ince ayar gerektiriyor. Bu durum, yapay zekâ ile bulunan açıklara rağmen toplu ele geçirmelerin sınırlı kalmasını kısmen açıklayabilir.
Hâlâ Yamalanmamış Sistemler Var
PHP Vakfı düzeltmeleri 21 Ekim’de 8.5.12, 8.4.27, 8.3.36 ve 8.2.35 sürümleriyle yayımladı; PHP 8.1 ve daha eski sürümler için resmî yama çıkmayacak. Amazon, ilk istismar girişimini açıklardan haberdar olunmadan dört gün önce, 17 Ekim’de tespit etmişti. Bu nedenle uzmanlar günlüklerin 17 Ekim’e kadar geriye taranmasını öneriyor. Yönlendirici, depolama cihazı ve güvenlik duvarlarındaki gömülü yönetim panelleri, üreticiler yeni yazılım yayımlayana dek ağdan ayrı tutulmalı. Palo Alto Networks, PAN-OS için acil düzeltmeleri 26 Ekim’den itibaren dağıtacağını duyurdu. Güncellemeden sonra PHP-FPM veya Apache’nin yeniden başlatılması da gerekiyor.
Günde sadece 1 TL'ye abone olarak tüm içeriklerimize sınırsız erişebilir ve bağımsız haberciliğe destek olabilirsiniz! Hemen Abone Ol
