PHP krizinde çarpıcı detay! Saldırılar yamadan 4 gün önce başladı

Bursa Hakimiyet · 23.10.2026 08:05:00

İnternet siteleri ve uygulamaları tehdit eden PHP2Shell güvenlik açıklarıyla ilgili dikkat çeken bir gelişme yaşandı. AWS araştırmacıları, kritik açıkların kamuoyuna duyurulmasından ve yamaların yayımlanmasından dört gün önce saldırı girişimi tespit etti. Bulgular, siber saldırganların güvenlik açıklarından yararlanmak için beklenenden daha erken harekete geçebildiğini ortaya koydu. Yaygın kullanılan web betik dili PHP'de tespit edilen iki kritik güvenlik açığı için 21 Ekim Çarşamba günü yamalar yayımlandı. SALDIRI GİRİŞİMİ 17 EKİM'DE TESPİT EDİLDİ Güncellemelerin ardından sistem yöneticileri ve siber güvenlik ekipleri, savunmasız internet sitelerini ve uygulamaları belirleyerek sistemlerini korumak için harekete geçti. Ancak AWS tarafından çarşamba akşamı yayımlanan araştırma, saldırı girişimlerinin yamaların duyurulmasından önce başladığına işaret etti. Araştırmacılar, PHP2Shell olarak adlandırılan güvenlik açıklarından yararlanmayı amaçlayan bir girişimin 17 Ekim'de gerçekleştiğini belirledi. Söz konusu faaliyet, AWS'nin araştırmalar için kullandığı ve kasıtlı olarak savunmasız bırakılan bir sunucuda kaydedildi. Honeypot adı verilen bu sistemler, siber saldırganların yöntemlerini ve faaliyetlerini incelemek amacıyla kullanılıyor. SALDIRGANIN KİMLİĞİ VE AÇIKLARI NASIL ÖĞRENDİĞİ BİLİNMİYOR AWS'nin analizine göre saldırı girişimi, ticari bir anonimleştirme ağıyla bağlantılı IP adresinden geldi. Bu durum, bağlantının bir proxy ağı veya VPN üzerinden gerçekleştirilmiş olabileceğine işaret ediyor. AWS Baş Bilgi Güvenliği Sorumlusu CJ Moses, güvenlik açıklarına ilişkin ayrıntılar henüz kamuoyuna açıklanmamışken anonimleştirilmiş bir IP adresinden honeypot sisteminin hedef alınmasının, faaliyetin bir tehdit aktörüyle bağlantılı olduğunu düşündürdüğünü belirtti. Buna karşın saldırganın güvenlik açıklarına ilişkin bilgileri kamuoyuna duyurulmadan önce nasıl elde ettiği henüz açıklığa kavuşmadı. PHP FOUNDATION'DAN GÜNCELLEME UYARISI PHP Foundation İcra Direktörü Elizabeth B