PHP2Shell açığı: Online alışverişte dikkat

Ne oldu?

21 Ekim'de araştırmacılar, internetin büyük bölümünü çalıştıran PHP dilinde iki kritik açık duyurdu. CVE-2026-109618 ve CVE-2026-109619 numaralı, PHP2Shell lakaplı açıklar Türkiye dahil birçok ülkede günün en çok aranan güvenlik terimlerinden biri oldu. Birleşik Krallık Ulusal Siber Güvenlik Merkezi (NCSC), açığın saldırganların PHP çalıştıran web sunucularında komut çalıştırmasına izin verebileceği uyarısında bulundu. PHP ekibi düzeltmeleri aynı gün yayımladı.

Ayrıntılar

Cloudflare'e göre açıkları Calif.io, Wiz, OpenAI ve Quarkslab duyurdu; PHP 5.4 ve sonrasını çalıştıran web sunucuları etkileniyor. İki açık da bir istek başarısız olduğunda PHP'nin belleği nasıl yönettiğiyle ilgili ve hizmet kesintisine, uzaktan kod çalıştırmaya ya da veri sızmasına yol açabiliyor. Malwarebytes açığın önem puanını 10 üzerinden 9,2 olarak aktarıyor ve saldırganın giriş yapmasına gerek olmadığını belirtiyor. Düzeltilmiş sürümler PHP 8.5.12, 8.4.27, 8.3.36 ve 8.2.35; PHP 8.1 ve öncesi artık düzenli güvenlik güncellemesi almıyor.

Etki ne kadar geniş?

Cloudflare, W3Techs verisine dayanarak web sitelerinin yaklaşık %70'inin PHP kullandığını söylüyor. Malwarebytes de WordPress, Drupal, Joomla ve Magento'nun PHP üzerinde çalıştığını hatırlatıyor. Cloudflare, güvenlik duvarı kurallarını kamuya açıklamadan yaklaşık dokuz saat önce devreye aldığını ve saldırı trafiği gördüğünü, saldırganların filtreleri aşmak için kodlarını değiştirdiğini açıkladı. NCSC, kurumlara tüm PHP kurulumlarını bulup güncellemelerini, hızla yamalayamıyorlarsa sistemleri geçici olarak kapatmayı düşünmelerini öneriyor. Bu hafta bazı sitelerin bakım moduna geçmesinin nedeni bu. Malwarebytes'a göre Avrupa Birliği'nin siber güvenlik ekibi CERT-EU de hızlı yama yapılmasını, bu mümkün değilse internete açık uygulamaların ağdan ayrılmasını öneriyor.

İkinci uyarı: ele geçirilen sertifikalar

PHP haberi, Hong Kong'da da gündem olan başka bir internet çapında uyarıdan bir gün sonra geldi. Cloudflare, tarayıcıların ve işletim sistemlerinin geniş ölçüde güvendiği eMudhra'ya ait sekiz ara sertifikanın özel anahtarlarının ele geçirildiğini duyurdu. Bu anahtarlarla bir saldırgan herhangi bir alan adı için sahte sertifika üretip bir siteyi taklit edebilir. Cloudflare kendi hizmetlerinde aktif bir istismar bulmadığını söyledi ve sertifika hatalarının asla doğrulamayı kapatarak "çözülmemesi" gerektiğini vurguladı.

Ödemeler için neden önemli?

Ödeme sayfaları, banka portalları ve yurtdışı para transferi yaptığın uygulamaların web siteleri aynı sunuculara ve sertifikalara dayanıyor. Alışveriş yapan kişinin bir şey yüklemesine gerek yok: PHP güncellemeleri site sahipleri için, senin cihazın için değil. Malwarebytes, tanıdık sitelerde bile beklenmedik içerik, indirme, yönlendirme ya da tekrar tekrar giriş isteği görürsen dikkatli olmanı ve bir şey tuhaf görünüyorsa sayfadan çıkmanı öneriyor. Bir bağlantıdan ödeme sayfasına geçtiğinde ya da para transferi yapmadan önce sitenin adresini kontrol etmek de basit ama etkili bir adım. Bakım nedeniyle kapalı bir site tek başına veri ihlali işareti değil.

Bundan sonra neye bakmalı?

Zamanlama önemli. ExchangeWire'ın aktardığı Captify'ın Birleşik Krallık arama verisine göre Black Friday aramaları ekimde artmaya başlıyor ve Black Friday haftasında normalin yedi katını aşıyor. Önümüzdeki haftalarda barındırma şirketlerinden ve online mağazalardan daha fazla güncelleme duyurusu bekleniyor. İncelemeler bittiğinde herhangi bir veri ihlalinin PHP2Shell ile ilişkilendirilip ilişkilendirilmediğini takip et.

Odix Pay kullanıcıları için ne anlama geliyor?

Buradaki adımlar genel güvenlik önerileri. Odix Pay uygulamasında Odix kartlarını yönetebilirsin: Bir ödeme tuhaf görünürse kartını birkaç dokunuşla dondurabilirsin; dondurma yalnızca o kartı etkiler. Online alışveriş için sanal kart kullanabilirsin. Kartına göre online ödemeleri uygulamadan ya da SMS koduyla onaylarsın. Para transferi yaparken de alıcı bilgilerini her zaman uygulamada kontrol et. Hizmetlerin kullanılabilirliği ülkene göre değişir, ücretler uygulamada gösterilir. Diğer haberler Odix Pay haber merkezinde.