PHP2Shell: PHP'de İki Kritik Uzaktan Kod Çalıştırma Açığı Kapatıldı (CVE-2026-109618 & CVE-2026-109619)
21 Ekim 2026 tarihinde PHP güvenlik ekibi, iki kritik uzaktan kod çalıştırma (RCE) açığı için yamalar yayımladı. Araştırmacı Kirill Firsov tarafından ortaya çıkarılan açık zinciri PHP2Shell olarak adlandırıldı. Her iki açık da CVSSv4.0 puanı 9.2 ile değerlendirildi; ikisi de kimlik doğrulaması gerekmeden, herhangi bir uygulama kodu çalışmadan önce istismar edilebiliyor. Sunucunuzda PHP çalışıyorsa — ki neredeyse kesinlikle çalışıyordur — hemen güncelleyin. Tam olarak ne bozuk? CVE-2026-109618 — Yetersiz Bellek Bozulması ...