Bu sayfada
php2shell, araştırmacıların PHP'deki iki kritik açığa verdiği isimdir; bu açıklar 21 Ekim 2026'da kamuoyuna duyuruldu. Bir saldırganın web sunucusunda kendi kodunu çalıştırmasına olanak tanıyabiliyorlardı ve dünyanın dört bir yanındaki siteler güncelleme yapmak için seferber oldu. Vodlix'te ise sistemlerimiz haber duyulmadan önce korunmuş ve yamalanmıştı; müşterilerimizin hiçbir şey yapması gerekmedi.
php2shell nedir?
php2shell, PHP'nin belleği ve hataları işleme biçimindeki birbiriyle bağlantılı iki hatadır ve CVE-2026-109618 ile CVE-2026-109619 olarak kayıtlıdır. Uygun koşullar altında bir saldırgan, bunları kullanarak oturum açmadan sunucuda kod çalıştırabiliyordu. PHP Foundation bunları kritik olarak sınıflandırdı ve 21 Ekim 2026'da düzeltmeleri yayımladı.
Açıklama süreci hızlı ilerledi. Saldırı girişimleri saatler içinde milyonlara ulaştı ve MediaNama'nın bildirdiğine göre bazı kamu ve ticari siteler önlem olarak çevrimdışı alındı.
Vodlix bunu nasıl yönetti?
Herhangi bir şey olmadan önce üç cephede korunuyorduk.
Ne | Ne yapar |
|---|---|
Vodlix Shield | Gelen istekleri sistemlerimize ulaşmadan önce filtreler |
Yapay zekâ izleme | Trafiğimizi saldırı kalıplarına karşı gözler |
Yama | Açıklar kamuoyuna duyurulmadan önce uygulandı |
Zain Jamil ve ekibimiz, Vodlix'in PHP kullanan tek parçası olan ara katman yazılımımızdaki PHP'yi kamuya açık yayımdan önce yamaladı. Her Vodlix bulutu, dolayısıyla her müşteri platformu güncellenmiş durumda. Müşterilerin herhangi bir işlem yapması gerekmedi.
Sırada ne var?
Sistemlerimizi daha da sağlamlaştırmayı planladık; böylece bu türden bir sonraki açık, yaklaşmadan önce daha fazla koruma katmanıyla karşılaşacak. Yönetilen bir platformda güvenlik güncellemeleri bizim işimizdir, sizin değil.
PHP'yi kendiniz çalıştırıyorsanız ne yapmalısınız?
Sitelerinizden herhangi biri Vodlix dışında PHP çalıştırıyorsa bugün harekete geçin.
Eski siteler dahil, PHP çalıştıran her sunucuyu ve barındırma planını tespit edin.
PHP sürümünüz için güvenlik güncellemesini yükleyin veya barındırma sağlayıcınızdan yüklemesini isteyin.
Sağlayıcılarınızın duyurularını okuyun; örneğin AWS güvenlik bülteni.
Bir site artık güvenlik güncellemesi almayan bir PHP sürümüyle çalışıyorsa yükseltmeyi şimdi planlayın.
Güvenliğin sizin adınıza yönetilmesini ister misiniz?
Bu tür güncellemelerin sizin adınıza yapılmasını tercih ediyorsanız Vodlix'in platformunuz için neler çalıştırdığına göz atın veya demo talep edin. Güvenlikle ilgili sorularınızı [email protected] adresine iletebilirsiniz.
Sık sorulan sorular
php2shell nedir?
php2shell, PHP'deki iki kritik açıktır: CVE-2026-109618 ve CVE-2026-109619. 21 Ekim 2026'da kamuoyuna duyuruldu. Uygun koşullar altında bir saldırganın oturum açmadan web sunucusunda kod çalıştırmasına olanak tanıyabiliyorlardı.
Vodlix müşterileri etkilendi mi?
Vodlix müşterilerinin herhangi bir işlem yapması gerekmedi. Açıklar kamuoyuna duyurulmadan önce yamayı uyguladık ve her Vodlix bulutu, dolayısıyla her müşteri platformu güncellenmiş durumda.
Vodlix Shield nedir?
Vodlix Shield gelen istekleri sistemlerimize ulaşmadan önce filtreler; yapay zekâ izleme sistemimiz ise trafiği saldırı kalıplarına karşı gözler.
PHP'yi kendim çalıştırıyorsam ne yapmalıyım?
PHP sürümünüz için güvenlik güncellemesini yükleyin veya barındırma sağlayıcınızdan yüklemesini isteyin ve sağlayıcılarınızın duyurularını okuyun. Artık güvenlik güncellemesi almayan bir PHP sürümündeki her site için yükseltme planlayın.
Vodlix'e bir güvenlik sorununu nasıl bildiririm?
[email protected] adresine e-posta gönderin.
Yazıyı okudunuz mu?
Son haberler, stratejiler ve üyelik işletmeleri hakkında görüşleri doğrudan e-posta kutunuza alın.
