PHP'Shell adıyla anılan iki kritik açık, belirli koşullarda saldırganların kullanıcı adı veya şifre olmadan sunucuda kod çalıştırmasına olanak tanıyor. Bu da veri sızıntısına, site içeriğinin değiştirilmesine veya hizmet kesintisine yol açabiliyor. Sorun, PHP'nin bellek yönetimi ve hata durumunda işlemleri sonlandırma biçiminden
Açıklar CVE-2026-109618 ve CVE-2026-109619 kodlarıyla izleniyor ve 10 üzerinden 9,2 ciddiyet puanıyla kritik sınıfında yer alıyor. Saldırı için kullanıcı hesabı gerekmiyor, bir kişinin bağlantıya tıklaması da şart değil. Sorun site kodundan değil PHP sürümünden ltmeleri 21 Ekim'de yayımladı.
Google Kaynak Tercihleri
Sıradan Aramaları Unut
Sadece senin için en değerli olan kaynaklarla akışı şekillendir.
