Php yama yayınlandı

Kirill Firsov on X: "php2shell Tomorrow is a helluva day. https://t.co/M8ybQcrnlu" / X

Rapid Response: php2shell, Leaked Critical PHP Vulnerabilities (CVE-2026-109618 & CVE-2026-109619) | Huntress

Ekşi'de şöyle 2 kaynak bırakmışlar, konu hakkında bir bilgim yok en azından okuyan arkadaşlar konu hakkında bilgilerini paylaşabilirler

hackerrnews te bir gönderi paylaşıldı php nin 2 açığı olduğunu ve açıkları anlatıyordu tuttu hackernews adminleri sildi bunu ama sosyal medya sağolsun anında yayıldı. Daha sonra test edildi

ilk test


https://x.com/watchtowrcyber/status/2112611507749982605



sonra ise bu test onaylandı dedikten sonra hosting şirketleri için kara gün başladı çünkü bu öyle bir açık ki
mod_php erişimi yani yetkisiz kod çalıştırma yetkin var ki bu hostinngcilerin en sevmedği şey
peki neler yapoılıyor
kısaca shelli ister pyhton php her türlü atıp çalıştırıyon

Merhabalar,

Öncelikle ilginiz için teşekkür ederiz.

Yama yayınlanmadan önce haberdar olduğumuz bu açıkla ilgili olarak, dün sabah (21.10.2026) erken saatlerde risk oluşturan PHP'deki bu fonksiyonlar geçici olarak devre dışı bırakılmıştır.

Ardından, resmi yamanın yayınlanmasıyla birlikte gece saatlerinde gerekli güncelleme ve yama yüklemeleri tamamlanmıştır.

Güzel Hosting olarak, bu ve benzeri tüm kritik güvenlik tehditlerinde en güncel süreçleri yakından takip ediyoruz. Olası risklere karşı mümkün olan en hızlı şekilde aksiyon alarak sistem güvenliğimizi her zaman için en üst düzeyde tuttmaya gayret ediyoruz.

İyi çalışmalar dileriz.