Wiz telemetry verilerine göre PHP2Shell saldırıları henüz başarılı olamadı
Öne çıkanlar
- Wiz telemetrisinde uçtan uca başarılı olan tek bir PHP2Shell istismarı tespit edilmedi.
- İnternete açık savunmasız sunucu sayısı son günlerde yaklaşık yüzde 67 geriledi.
- Saldırı kitleri Apache süreç sabitleme ve bellek adresi sızdırma adımlarında başarısız oldu.
Siber güvenlik şirketi Wiz, PHP2Shell olarak adlandırılan iki kritik PHP güvenlik açığına (CVE-2026-109618, CVE-2026-109619) yönelik saldırı girişimlerini incelediği teknik raporunu yayımladı. Araştırma ekibi, telemetri verilerinde ve honeypot sistemlerinde henüz hedefe tam anlamıyla ulaşan ve rastgele hedeflerde uçtan uca kod çalıştıran bir açık kullanımının gerçekleşmediğini açıkladı. Bununla birlikte saldırı yüzeyinin son günlerde belirgin biçimde daraldığı kaydedildi.
Wiz verilerine göre 21 Ekim 2026 tarihindeki kamuoyu açıklamasının ardından, internete açık ve saldırıya açık durumdaki tekil sunucu sayısı yaklaşık yüzde 67 geriledi. En az bir savunmasız sunucu barındıran kuruluşların oranı da yüzde 47,9 azaldı. İnternete açık savunmasız sistemler arasında, resmi yama almayan PHP 7.3 veya daha eski sürümleri çalıştıranların oranı ise yüzde 8,3 seviyesinden yüzde 5,7 seviyesine düştü.
Araştırmacılar, saldırı kitlerinin genellikle iki aşamada takıldığını bildirdi. Eski varyantlar istek boyutu sınırlarına takılırken, yeni varyantlar bellek tüketimini tetiklese de sonraki aşama için gereken bellek adresi sızıntısını elde edemedi. Ağ gecikmeleri, istek zaman aşımları ve Apache süreçlerinin farklı davranması gibi etkenlerin saldırı zincirinin başarıyla tamamlanmasını engellediği belirtildi. Şirket, zafiyetin uzun vadeli bir risk barındırmayı sürdürdüğünü ve yamaların uygulanması gerektiğini vurguladı.
Bu özet yapay zekâ ile hazırlanmıştır; ayrıntılar ve doğrulama için orijinal kaynağa başvurun.