https://blog.kalfaoglu.net/tr/tags/mod_php/Recent content in Mod_php on kalfaoglu.netHugotrSun, 25 Oct 2026 00:00:00 +0000https://blog.kalfaoglu.net/tr/posts/2026-10-25-php2shell-cve-2026-109618-109619-tr/Sun, 25 Oct 2026 00:00:00 +0000https://blog.kalfaoglu.net/tr/posts/2026-10-25-php2shell-cve-2026-109618-109619-tr/<p>21 Ekim 2026 tarihinde PHP güvenlik ekibi, iki kritik uzaktan kod çalıştırma (RCE) açığı için yamalar yayımladı. Araştırmacı Kirill Firsov tarafından ortaya çıkarılan açık zinciri <strong>PHP2Shell</strong> olarak adlandırıldı. Her iki açık da CVSSv4.0 puanı 9.2 ile değerlendirildi; ikisi de kimlik doğrulaması gerekmeden, herhangi bir uygulama kodu çalışmadan önce istismar edilebiliyor.</p> <p>Sunucunuzda PHP çalışıyorsa — ki neredeyse kesinlikle çalışıyordur — hemen güncelleyin.</p> <h2 id="tam-olarak-ne-bozuk">Tam olarak ne bozuk?</h2> <p><strong><a href="https://www.helpnetsecurity.com/2026/10/21/php2shell-php-vulnerabilities-patched-cve-2026-109618-cve-2026-109619/">CVE-2026-109618 — Yetersiz Bellek Bozulması</a></strong></p>