Arnavutluk Siber Güvenlik Kurumu, internet siteleri ve web uygulamalarının çalışmasında yaygın olarak kullanılan PHP programlama dilinde iki kritik güvenlik açığı tespit edildiğini duyurdu. Kurum, kamu kuruluşlarını, işletmeleri, organizasyonları ve sistem yöneticilerini olası siber saldırılara karşı uyardı.

Yetkililerin teknik değerlendirmesine göre, CVE-2026-109618 ve CVE-2026-109619 kodlarıyla tanımlanan güvenlik açıkları, sistemlerin bellek yönetimini ve dahili durum işleyişini etkiliyor. Bu açıkların kötüye kullanılması, uzaktaki saldırganların sistemlerde yetkisiz kod çalıştırmasına olanak tanıyabiliyor. Siber güvenlik uzmanları, her iki açığı da CVSS v4.0 değerlendirme sistemine göre 10 üzerinden 9,2 puanla kritik seviyede sınıflandırdı.

PHP’nin resmî kaynakları tarafından gerekli güvenlik güncellemeleri yayımlanırken Siber Güvenlik Kurumu, sistem yöneticilerine kullandıkları yazılım sürümlerini derhal kontrol etmeleri ve güncellenmiş sürümlere geçmeleri çağrısında bulundu. Kurum ayrıca yedekleme yapılmasını ve sistemlerin şüpheli faaliyetlere karşı izlenmesini tavsiye etti. Geçici koruma önlemlerinin resmî güvenlik güncellemelerinin yerini tutmadığını vurgulayan kurum, PHP kullanan tüm kamu ve özel sektör kuruluşlarının gerekli işlemleri öncelikli olarak tamamlaması gerektiğini bildirdi.

/ Bora Meco /