Dünya genelinde milyonlarca internet sitesinin altyapısında kullanılan PHP’de tespit edilen iki kritik güvenlik açığı, “PHP2Shell” adıyla gündeme geldi. Açıklar, saldırganların bazı sistemlerde kullanıcı doğrulaması olmadan uzaktan kod çalıştırmasına imkan verebildiği için yüksek riskli kabul ediliyor. PHP geliştiricileri, güvenlik açığından etkilenen sistemlerin gecikmeden güncellenmesi gerektiğini bildiriyor.
PHP2SHELL NEDİR?
PHP2Shell, PHP’de tespit edilen CVE-2026-109618 ve CVE-2026-109619 numaralı iki kritik güvenlik açığı için kullanılan isim.
Her iki açık da CVSS 4.0 sisteminde 9,2 puanla “kritik” seviyede değerlendiriliyor. Güvenlik açıklarının başarılı şekilde kullanılması halinde saldırganların uzaktan kod çalıştırması veya PHP işlemlerinin belleğindeki hassas verilere erişmesi mümkün olabiliyor.
PHP2SHELL NEDEN TEHLİKELİ?
Sorunun en önemli noktası, saldırının bazı durumlarda kullanıcı adı veya parola gibi bir kimlik doğrulama işlemi gerektirmeden gerçekleştirilebilmesi.
Bu durumda güvenlik açığından etkilenen bir web sunucusu üzerinden yetkisiz kod çalıştırılabilmesi, veri güvenliğinin bozulması veya sunucunun kontrolünün ele geçirilmesi riski ortaya çıkıyor.
HANGİ PHP SÜRÜMLERİ ETKİLENİYOR?
Güvenlik uyarılarına göre düzeltilmiş sürümlerin altında kalan PHP sürümleri risk taşıyor.
Güncelleme yapılması gereken güvenli sürümler şöyle:
- PHP 8.5 için 8.5.12 veya üzeri
- PHP 8.4 için 8.4.27 veya üzeri
- PHP 8.3 için 8.3.36 veya üzeri
- PHP 8.2 için 8.2.35 veya üzeri
PHP 8.1 ve daha eski sürümlerin de etkilendiği, ancak bu sürümlerin kullanım ömrünü tamamladığı ve artık resmi güvenlik güncellemesi almadığı belirtiliyor. Bu sistemlerin desteklenen bir PHP sürümüne geçirilmesi gerekiyor.
WORDPRESS SİTELERİ DE ETKİLENEBİLİR Mİ?
Açık, doğrudan PHP programlama dilini ve PHP çalıştıran sunucuları ilgilendiriyor.
Bu nedenle PHP altyapısı kullanan WordPress, Drupal veya Joomla gibi içerik yönetim sistemlerinin bulunduğu sunucular da kullanılan PHP sürümü savunmasızsa risk altında olabilir. NHS England’ın güvenlik uyarısında araştırmacıların PHP kullanan bu tür ürünlerde uzaktan kod çalıştırma senaryolarını gösterdiği belirtiliyor.
Burada önemli olan yalnızca WordPress veya başka bir uygulamanın sürümü değil, sunucunun hangi PHP sürümünü çalıştırdığı.
PHP2SHELL'DEN NASIL KORUNULUR?
PHP’nin resmi güvenlik duyurusuna göre açıkları tamamen kapatan geçici bir çözüm bulunmuyor. En güvenli yöntem, PHP’yi düzeltilmiş sürümlerden birine güncellemek.
Site ve sunucu yöneticilerinin öncelikle şu adımları uygulaması gerekiyor:
- Sunucuda kullanılan PHP sürümünü kontrol etmek
- Desteklenen ve yamalanmış PHP sürümüne güncellemek
- İnternete açık PHP sistemlerine öncelik vermek
- Güncelleme hemen yapılamıyorsa sistemi geçici olarak internet erişiminden ayırmayı değerlendirmek
- Sunucu ve erişim kayıtlarını olağan dışı faaliyet açısından incelemek
- Eski ve desteklenmeyen PHP sürümlerinden geçiş planlamak
NHS England ve Hollanda Ulusal Siber Güvenlik Merkezi de yamalama mümkün değilse savunmasız internet sistemlerinin geçici olarak çevrim dışı bırakılmasının değerlendirilmesini tavsiye ediyor.
PHP SÜRÜMÜ NASIL ÖĞRENİLİR?
Bir internet sitesinin sahibi veya sunucu yöneticisiyseniz PHP sürümü hosting yönetim panelinden, sunucu yönetim ekranından veya sistem yöneticisi aracılığıyla kontrol edilebilir.
Paylaşımlı hosting kullanan site sahiplerinin ise hosting şirketlerinin güvenlik duyurularını kontrol etmesi ve kullanılan PHP sürümünün güncellenip güncellenmediğini doğrulaması önem taşıyor.
GÜNCELLEME YAPILMAZSA NE OLABİLİR?
Savunmasız bir PHP sürümünün internete açık şekilde kullanılmaya devam etmesi halinde saldırganların sistemi hedef alma riski bulunuyor.
Başarılı bir saldırı, yetkisiz kod çalıştırılması, hassas verilere erişim veya hizmet kesintisi gibi sonuçlara yol açabilir. Cloudflare, açıkların özel olarak hazırlanmış HTTP trafiği üzerinden hizmet engelleme, uzaktan kod çalıştırma ve veri açığa çıkmasına neden olabileceğini belirtiyor.
PHP NEDEN BU KADAR ÖNEMLİ?
PHP, internet siteleri ve web uygulamalarında uzun yıllardır kullanılan sunucu taraflı bir programlama dili.
Bu nedenle PHP çekirdeğinde ortaya çıkan kritik bir güvenlik problemi yalnızca tek bir internet sitesini değil, aynı altyapıyı kullanan çok sayıda web sunucusunu aynı anda etkileyebiliyor. PHP’nin resmi sitesi de web isteklerini karşılayan tüm PHP kurulumlarının bu güvenlik açığını dikkate alması gerektiğini bildiriyor.
SİTE SAHİPLERİ İÇİN EN ÖNEMLİ ADIM NE?
PHP2Shell konusunda temel önlem oldukça net: PHP sürümünü kontrol etmek ve yamalanmış sürüme geçmek.
PHP ekibi, bu açıklar için eksiksiz bir geçici önlem bulunmadığını ve güncellemenin güvenli çözüm olduğunu özellikle vurguluyor.
