Yapay zeka PHP çekirdeğindeki kritik güvenlik açıklarını ortaya çıkardı
Öne çıkanlar
- PHP çekirdeğinde kimlik doğrulamasız uzaktan kod çalıştırmaya izin veren ve CVSS skoru 9,2'ye ulaşan açıklar bulundu.
- PHP 5.4'e kadar uzanan ve son on yılda yayımlanan neredeyse tüm sürümler bu güvenlik açıklarından etkilendi.
- Wiz Research, zafiyetleri tespit etmek ve istismar zincirini kurmak için Gemini 4 Argon ve GPT-5.6 Sol modellerini kullandı.
- PHP ekibi 21 Ekim 2026'da çekirdekteki bellek güvenliği sorunlarını gideren resmi güvenlik yamalarını yayımladı.
Wiz Research, internetteki web sitelerinin yüzde 70'ine güç veren PHP programlama dilinin çekirdeğinde kritik bellek güvenliği açıkları tespit etti. PHP2Shell adı verilen bu zafiyet zinciri, saldırganların kimlik doğrulaması olmadan etkilenen sunucularda uzaktan kod çalıştırmasına ve işlem belleğindeki hassas verileri ele geçirmesine olanak tanıyor. Güvenlik açıkları, üzerinde çalışan uygulamadan bağımsız olarak PHP 5.4 sürümüne kadar uzanan son on yıldaki neredeyse tüm PHP sürümlerini kapsıyor.
Araştırmacılar, PHP çekirdeğindeki ölümcül bellek hatalarının işleniş biçiminden kaynaklanan bu sorunları Gemini 4 Argon, GPT-5.6 Sol ve Wiz Atlas gibi gelişmiş yapay zeka modelleriyle ortaya çıkardı. WordPress, Drupal ve Joomla gibi popüler içerik yönetim sistemlerinin güncel sürümlerinde çalışan istismar kodları geliştirildi. Yapay zeka sistemleri, daha önce insan araştırmacılar için aylar sürebilecek karmaşık bellek düzeni analizlerini saatler içine indirgeyerek istismar sürecini uygulanabilir kıldı.
PHP güvenlik ekibi, 21 Ekim 2026 tarihinde yayımladığı yamalarla çekirdek motorundaki bu zafiyetleri giderdi. Koordineli ifşa sürecinde Wiz Research; OpenAI, Calif, AWS, Cloudflare, Google Cloud ve Microsoft gibi sektör paydaşlarıyla çalışarak yamayı hemen uygulayamayan sistemler için önleyici savunma tedbirleri hazırladı. Yetkililer, web sunucularının güvenliğini sağlamak için sistem yöneticilerine yeni PHP sürümlerine geçiş yapmalarını tavsiye etti.
Bu özet yapay zekâ ile hazırlanmıştır; ayrıntılar ve doğrulama için orijinal kaynağa başvurun.