PHP’de iki kritik zafiyet (CVE-2026-109618 ve CVE-2026-109619) yayımlandı. İkisi de CVSS 9.2 gibi yüksek bir puana sahip. PHP, bazı tahminlere göre dünyadaki web sitelerinin yarısından fazlasında kullanıldığı için etki alanı da benzeri görülmemiş büyüklükte: Palo Alto Networks verilerine göre internete açık, potansiyel olarak etkilenen yaklaşık 22 milyon PHP örneği bulunuyor.
Karşılaştırma için: son dönemdeki NetScaler zafiyetlerinde yaklaşık 50.000, BeyondTrust’taki CVE-2026-1731’de ise yaklaşık 16.000 açık örnek vardı. Yaygın açık kaynak yazılımlarda maruziyet bambaşka bir ölçeğe çıkıyor.
Neden “sıradan bir zafiyet duyurusu” değil?
Palo Alto Networks’e göre bu olay, öncü (frontier) yapay zeka modellerinin siber güvenliği nasıl değiştirdiğinin ilk büyük örneklerinden biri. Yeni modeller koddaki zafiyetleri olağanüstü bir hızla buluyor. Üstelik yama yayımlandığı anda saldırganlar yamayı tersine mühendislikle inceleyip kök hatayı bulabiliyor ve neredeyse gerçek zamanlı saldırıya geçebiliyor.
Sonuç basit: Her sistemi elle yamalamak, saldırganların istismar hızına yetişmiyor. Bu da yamalamanın yanında sanal yama (virtual patching) gibi anlık koruma katmanlarını zorunlu hale getiriyor.
Kurumların şimdi atması gereken 5 adım
1. Açık kaynak envanterinizi çıkarın
Hangi sistemlerinizde PHP çalıştığını ve bunlardan hangilerinin internete açık olduğunu bilmeden önceliklendirme yapamazsınız. Görmediğinizi koruyamazsınız. Cortex Xpanse gibi saldırı yüzeyi yönetimi çözümleri, kurumun haberdar olmadığı varlıkları da dışarıdan, saldırgan gözüyle bulur.
2. Düzeltmeyi erişilebilirliğe göre önceliklendirin
Her şeyi aynı anda yamalayamazsınız. İnternete açık ve saldırı yolu üzerinde bulunan örnekler önce ele alınmalı. Maruziyet yönetimi araçları, hangi PHP örneklerinin en acil risk olduğunu belirlemeyi ve düzeltmeyi otomatikleştirmeyi kolaylaştırır.
3. Yapay zeka dağıtımlarınızı da güvenceye alın
Bu PHP zafiyetlerinin ana konusu olmasa da kurumlarda hızla yaygınlaşan yapay zeka uygulamaları saldırı yüzeyini büyütüyor. Her yapay zeka dağıtımı güvenli bir dağıtım olmalı. Bu konuda Prisma AIRS sayfamıza göz atabilirsiniz.
4. Yamalama sürerken saldırıları engelleyin
Geliştirme ekipleriyle yamayı koordine ederken, gerçek istismar girişimlerini engelleyen korumaların devrede olduğundan emin olun. Palo Alto Networks’e göre yeni Frontier Virtual Patching yeteneği bu PHP zafiyetleri için kamuoyuna duyurulmadan önce koruma sağladı. Ayrıca NGFW’ler ve Prisma Access üzerindeki Advanced Threat Prevention aboneliği, bu zafiyetlerin istismarına karşı koruma sunuyor.
5. Gerçek zamanlı güvenlik operasyonlarına geçin
Otonom, yapay zeka destekli saldırılar saldırı döngüsünü dakikalara indiriyor. SOC ekiplerinin tespit (MTTD) ve yanıt (MTTR) sürelerini tek haneli dakikalara çekmesi gerekiyor. Cortex XSIAM bu dönüşüm için tasarlanmış bir platform.
Kalıcı bir savunma refleksi
Bu durum bir kerelik değil. Öncü yapay zeka yamadan istismara geçen süreyi dakikalara indirdikçe; maruziyeti değerlendirmek, erişilebilirliğe göre önceliklendirmek ve anlık korumaları devreye almak sürekli ve otomatik bir süreç haline gelmeli.
Albisec olarak mevcut Palo Alto Networks ortamınızda Advanced Threat Prevention profillerinin doğru yapılandırıldığını kontrol edebilir, internete açık PHP varlıklarınızın envanterini çıkarmanıza yardımcı olabiliriz. Bizimle iletişime geçin veya destek talebi oluşturun.
Kaynak: Palo Alto Networks Blog, “Millions of PHP Instances Exposed – What Organizations Need To Do Right Now”, Lee Klarich, 21 Ekim 2026. Görsel: Palo Alto Networks. Teknik ayrıntılar için Unit 42 Threat Brief’e başvurabilirsiniz.
