FİNLANDİYA’DA ERİŞİM KISITLAMASI SÜREBİLİR
Finlandiya Devlet Bilgi ve İletişim Teknolojileri Merkezi (Valtori), açıkların oluşturabileceği risklere karşı önlem aldığını açıkladı. Güvenlik güncellemeleri tamamlanana kadar bazı sitelere erişim kısıtlamalarının sürebileceği bildirildi.
SİBER GÜVENLİK BAŞKANLIĞI’NDAN BİLDİRİM
Türkiye’de Siber Güvenlik Başkanlığı, 21 Ekim 2026 tarihli ve TR-26-1372 kodlu güvenlik bildirimiyle PHP’yi etkileyen iki kritik açığa karşı uyarıda bulundu. Bildirimde, güvenlik araştırmacılarının “php2shell” adını verdiği zafiyetlerin uzaktan kod çalıştırılmasına (RCE) imkân tanıyabileceği belirtildi. Açıklara ilişkin ayrıntıların PHP güvenlik ekibinin yayımlayacağı resmi duyuruyla netleşmesi bekleniyor.
YETKİSİZ ERİŞİM RİSKİ
CVE-2026-109618 ve CVE-2026-109619 kodlarıyla tanımlanan açıkların istismar edilmesi halinde, etkilenen PHP tabanlı uygulamaların çalıştığı sistemlerde yetkisiz kod çalıştırılabileceği ve saldırganların uygulamanın yetkileri ölçüsünde sistem kaynaklarına erişebileceği ifade edildi.
ULUSAL ÇAPTA TARAMA BAŞLATILDI
Siber Güvenlik Başkanlığı, ulusal çapta güvenlik taramalarının başlatıldığını duyurdu. Kamu kurumları, kritik altyapı işletmecileri ve özel sektör kuruluşlarından kullandıkları PHP altyapılarını ve uygulamalarını kontrol etmeleri ve gerekli önlemleri ivedilikle almaları istendi.