CISA: PHP2Shell açıklarının ikisi de aktif olarak istismar ediliyor

Kısaca

ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), PHP2Shell olarak anılan iki açığı da Bilinen İstismar Edilen Açıklar kataloğuna ekledi. Karar pazartesi günü duyuruldu; federal sivil kurumların CVE-2026-109618 ve CVE-2026-109619 için 29 Ekim Perşembe gününe kadar yama yapması gerekiyor.

Ne oldu?

ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), "PHP2Shell" adıyla anılan iki güvenlik açığını da Bilinen İstismar Edilen Açıklar (KEV) kataloğuna ekledi. Ajansın uyarısına göre değişiklik pazartesi günü yapıldı.

Son tarih yakın

Federal sivil kurumların CVE-2026-109618 ve CVE-2026-109619 numaralı açıkları 29 Ekim Perşembe gününe kadar kapatması bekleniyor. Geçen hafta CISA, açıklara dair uyarıda bulunmuş ancak henüz istismar gördüğünü belirtmemişti.

Neden önemli?

KEV listesine girmek, açığın yalnızca teorik değil, gerçek saldırılarda kullanıldığı anlamına geliyor. PHP geniş bir sunucu tabanında çalıştığı için açıkların yamalanmamış sistemlerde istismar edilmesi kurumlar için doğrudan risk oluşturuyor.

Ne yapmalı?

PHP tabanlı sistemleri işleten kurumların üretici yamalarını gecikmeden uygulaması, sürüm takibini yapması ve olası istismar izlerini günlüklerde kontrol etmesi öneriliyor.