Phpdeki 9.2 acik ! | GÜNCELLEMESİ

PHP'deki kritik güvenlik açıklarının ardından Dünya'da bazı kamu siteleri geçici olarak kapatılmaya başlandı.
— Risk derecesi 10 üzerinden 9.2 olarak belirtildi.
— Açıkların kimlik doğrulaması olmadan uzaktan zararlı kod çalıştırılmasına imkan verebileceği belirtiliyor.
— Finlandiya bazı devlet internet hizmetlerini, Hollanda Siber Güvenlik Ajansı kendi sitesini, Fransa ise bazı valilik sitelerini geçici olarak kapattı.
Hindistan merkezli sertifika sağlayıcısı eMudhra'nın hisseleri, 8 güvenlik anahtarındaki kritik zafiyetin ortaya çıkmasının ardından bugün %20 düştü.
— Anahtarlardaki zafiyet, sahte HTTPS sertifikaları oluşturularak zararlı sitelerin güvenilir gibi gösterilmesine imkan verebilirdi.
— Google, Apple, Microsoft ve Mozilla etkilenen sertifikalara karşı önlem aldı.
FBI, PHP'deki kritik güvenlik açıklarıyla ilgili acil uyarı yayımladı.
— Kuruluşlardan özellikle internete açık PHP sistemlerini tespit ederek derhal güncellemeleri istendi.
— Güncellemenin hemen yapılamadığı sistemlerin geçici olarak çevrimdışı alınması önerildi.
— Web sunucularında beklenmedik komut çalıştırma ve dosya indirme gibi şüpheli faaliyetlerin takip edilmesi istendi.
— Saldırı tespit edilmesi halinde etkilenen sistemlerin izole edilmesi tavsiye edildi.
Japonya'dan PHP kullanan internet sitelerine acil çağrı:
— 21 Ekim saat 23.00'te (Japonya saati) yayımlanacak güvenlik yamasının mümkün olan en kısa sürede uygulanması istendi.
— Yamayı hızlıca uygulayamayanlara, riski azaltmak için sitelerini geçici olarak kapatmaları önerildi.

Açık fixlenmis php: https://www.php.net/downloads.php?source=Y

NOT: İllaki forumda önceden paylasmış kişiler olucaktır. Ama ben resmi duyuru ile yeni sürümün gelmesini vs bekledim.

Kaynakça:

https://www.php.net/archive/2026.php#2026-10-20-1
https://www.haberturk.com/ekonomi/du...kapadi-3921539
https://cybernews.tr/php-iki-kritik-...si-yayimliyor/
https://sevgiugursec.com/blog/php2sh...mergency-alert

yıl 2026 bu devirde php kullanılmaz

yama yayınlandıktan sonra whm kullananlar easyapache 4 paketlerini dnf ya da yum ile güncelleyip php-fpm servislerini yeniden başlatsın plesk te araçlar ve ayarlar altındaki güncellemelerden php sürümleri çekilsin. sonra ssh tan php -v ile sürümün gerçekten yeni çıktığına bak çünkü paket güncellenip fpm eski sürümle çalışmaya devam edebiliyor. yama gelene kadar session.upload_progress.enabled kapalı kalsın ve sunucuda beklenmedik php dosyası ya da tmp altında şüpheli çalıştırma var mı loglara bak

Şuan dünyada devlet siteleri kapandı