Açık kaynaklarda yer alan bilgilere göre, PHP programlama dilini etkileyen CVE-2026-109618 ve CVE-2026-109619 kodlu iki kritik güvenlik zafiyetinin bulunduğu ve söz konusu zafiyetlerin uzaktan kod çalıştırılmasına (RCE) olanak tanıyabileceği bildirilmektedir. Güvenlik araştırmacıları tarafından “php2shell” olarak adlandırılan zafiyetlere ilişkin ayrıntıların, PHP güvenlik ekibinin yayımlayacağı resmî güvenlik duyurusuyla açıklanması beklenmektedir.
Zafiyetlerin başarılı şekilde istismar edilmesi durumunda, etkilenen PHP tabanlı uygulamaların çalıştığı sistemlerde yetkisiz kod çalıştırılması ve uygulamanın sahip olduğu yetkiler ölçüsünde sistem kaynaklarına erişim sağlanması riski bulunmaktadır. Bu durumun, uygulama verilerinin gizliliği ve bütünlüğü ile hizmetlerin sürekliliği üzerinde olumsuz etkiler oluşturabileceği değerlendirilmektedir.
Alınması Gereken Önlemler ve Çözüm Önerileri:
Kurum ve kuruluşların PHP tabanlı uygulamalarının güvenliğinin sağlanması amacıyla;
• Üreticinin resmî güvenlik güncellemesinin yayımlanmasını takiben etkilenen sistemlerin belirlenmesi ve ilgili sistemlerin üretici tarafından sağlanan güvenli sürümlere gecikmeksizin yükseltilmesi,
Kaynaklar:
• https://www.php.net/archive/2026.php
• https://thehackernews.com/2026/10/php2shell-two-unpatched-critical-php.html