İki kritik açık için güncelleme
Digitale Profis, PHP için 21 Ekim 2026 tarihinde yayımlanan güvenlik güncellemelerini aktarıyor. 8.5.12, 8.4.27, 8.3.36 ve 8.2.35 sürümleri, kimlik doğrulama olmadan uzaktan kod çalıştırmaya yol açabilen iki kritik açığı giderdi. PHP çok sayıda web sitesi ve web uygulamasının altyapısında bulunuyor. Bu nedenle süreç yalnız araştırma sonucunu duyurmaktan oluşmadı; düzeltmelerin sitelerin gerçekten çalıştığı sürümlere ve hizmetlere ulaşması da gerekiyordu.
Farklı ekiplerin bağımsız bulguları
Calif araştırma ekibi, açıklardan birini bulmak için GPT-5.6 Sol kullandı. Güvenlik şirketi Wiz ise iki açığı da bağımsız olarak keşfedip bildirdi. Kanal, yapay zekânın araştırmadaki rolünü anlatırken bu bulguları birbirinden ayırıyor. Düzeltmeleri ve sürümlerin yayımlanmasını PHP geliştiricileri yönetti. Araştırma ekipleri ile altyapı sağlayıcıları, açıklama yapılmadan önce teknik çalışmaya ve hazırlıklara katkıda bulundu. Böylece açıkların keşfi ile bunlara karşı hazırlanan çözüm aynı ekipten gelen tek bir adım olarak sunulmadı.
Duyuru öncesinde hazırlık
Koordineli açıklama süreci, katılan kuruluşlara düzeltmeleri ve korumaları önceden hazırlama zamanı verdi. Digitale Profis bunu, bir web sitesinde kullanılan PHP kurulumunun 21 Ekim güncellemesini alıp almadığı sorusuyla ilişkilendiriyor. Kanal, bu durumun barındırma sağlayıcısıyla kontrol edilmesini öneriyor. Haberin konusu açıklanan iki güvenlik açığı ve bunlara karşı yayımlanan sürümler; her kurulumun fiilî güncelleme durumu ise ayrı bir işletim konusu olarak kalıyor.
