PHP, web sitelerinin %70'inde kullanılıyor ve yapay zeka ile keşfedilen kritik güvenlik açıkları, güncellenmemiş sunucuları hedef alarak milyonlarca siteyi tehdit ediyor. Saldırganlar, yönetici hesabı olmadan uzaktan kod çalıştırabiliyor.
Konunun geçmişiPHP6 haber
01Özet
- 01PHP, internet sitelerinin yaklaşık %70'inde kullanılan bir programlama dili; WordPress gibi sistemler bu dil üzerinde çalışıyor.
- 02Ekim 2026'da PHP'de yapay zeka araçlarıyla (GPT-5.6 Sol ve Wiz'in modelleri) iki kritik güvenlik açığı tespit edildi.
- 03Açıklar, CVSS 4.0 ölçeğinde 10 üzerinden 9,2 puanla 'kritik' olarak değerlendirildi; Cloudflare saldırıların başladığını bildirdi.
- 04Bazı Avrupa ülkelerindeki kamu kurumları ve Wikimedia Foundation, önlem olarak sistemlerini geçici olarak kapattı.
- 05PHP 8.1 ve eski sürümlerini kullanan sitelerin güncel sürüme geçmesi gerekiyor; güncelleme yapılmayan sunucular saldırıya açık.
02Neden önemli
PHP'nin yaygınlığı nedeniyle bu güvenlik açıkları, milyonlarca internet sitesini ve bu sitelerin kullanıcılarını dolaylı olarak tehdit ediyor. Kullanıcılar, güncellenmemiş sitelerde veri hırsızlığı veya zararlı yazılım riskiyle karşı karşıya kalabilir.
Pulse AIBu habere soru sor
Yanıtlar haberin özetinden yapay zekâ ile üretilir; yatırım, sağlık veya hukuk tavsiyesi değildir.
