FortiGuard Labs Uyardı

 

 

 

Fortinet çatısı altında faaliyet gösteren FortiGuard Labs, dünya genelinde milyonlarca sistemi etkileyen PHP2Shell zafiyetlerine karşı kurumları uyarıyor. FortiGuard Labs, güncelleme sürecinde sistemlerin güvende kalması için sanal yamalama ve aktif koruma çözümleri sunuyor.
 
Geçtiğimiz günlerde ortaya çıkarılan iki kritik PHP zafiyeti, web sitelerine, müşteri portallarına ve web uygulamalarına bağımlı kuruluşlar için acil bir güvenlik ve iş sürekliliği riski oluşturuyor. Toplu olarak PHP2Shell adıyla bilinen bu zafiyetler, kimliği doğrulanmamış saldırganların etkilenen sunucularda uzaktan kod çalıştırmasına (RCE); dolayısıyla hassas verileri açığa çıkarmasına ve kritik hizmetleri aksatmasına yol açabiliyor.
 
Fortinet, popüler güvenlik duvarı platformu FortiGate'e güç veren FortiOS işletim sisteminin bu zafiyetlerden etkilenmediğini teyit ediyor. Aynı şekilde FortiManager, FortiAnalyzer ve FortiWeb dahil olmak üzere birçok Fortinet ürünü de risk kapsamı dışında yer alıyor.
 
Genel etki geniş, risk puanı kritik seviyede
Siber güvenlik sektöründeki çözümler de dahil olmak üzere pek çok alanı etkileyen PHP2Shell zafiyetleri, CVE-2026-109618 ve CVE-2026-109619 kodlarıyla izleniyor. Her iki zafiyet de CVSS 4.0 ölçeğinde 9.2 gibi kritik bir risk puanına sahip.
 
Tehdidin boyutunu küresel taramalar da doğruluyor. Censys'in PHP2Shell gösterge paneli verilerine göre, dünya genelinde potansiyel olarak etkilenen sürümleri çalıştıran yaklaşık 36,7 milyon internete açık hizmet bulunuyor.
 
PHP projesi, web isteklerini karşılayan tüm PHP kurulumlarını risk altında tanımlarken; saldırganların uygulama kimlik doğrulamasını dahi aşarak sunucu yetkileriyle sistemde yetkisiz kod çalıştırabileceğine dikkat çekiliyor.
 
Kurumlar için öncelikli müdahale planı
PHP projesi 21 Ekim 2026 itibarıyla güvenlik güncellemelerini yayımladı (PHP 8.2.35, 8.3.36, 8.4.27 ve 8.5.12). Yamaların test edilip canlı sistemlere uygulanması operasyonel zaman alabildiği için kurumların hızlı ve koordineli hareket etmesi gerekiyor.
 
Bu süreçte güvenlik ve altyapı ekiplerinin öncelikle internete açık PHP varlıklarını ve sağlayıcı bağımlılıklarını eksiksiz tespit etmesi, ardından güncellemeleri kritik iş akışlarında test ederek canlıya alması büyük önem taşıyor. Yamalar tamamen uygulanana kadar web uygulaması güvenlik duvarı (WAF) ve izinsiz erişim önleme (IPS) kontrolleri aktif tutulmalı, internete açık olması gerekmeyen sistemler erişime kısıtlanmalıdır. Ayrıca yama öncesi olası bir sızma ihtimaline karşı şüpheli ağ trafiği ve sunucu hareketlerinin mutlaka incelenmesi gerekiyor.
 
FortiGuard Labs sanal yamalama ile kesintisiz koruma
Yirmi yılı aşkın zafiyet araştırması ve izinsiz erişim önleme tecrübesine sahip FortiGuard Labs, yamalama sürecinde kurumların maruz kaldığı güvenlik riskini azaltmak için devreye giriyor.
 
Sanal yamalama (Virtual Patching) teknolojisi, bilinen istismar tekniklerini henüz savunmasız sunucuya ulaşmadan ağ seviyesinde tespit edip engelliyor. Bu yöntem, uygulama kodunda veya altyapıda anlık değişiklik yapma zorunluluğunu ortadan kaldırarak yazılım ve güvenlik ekiplerine kalıcı yamayı test etme ve dağıtma zamanı kazandırıyor. FortiGuard Labs, sunduğu güncel IPS imzaları ve sanal yama korumalarıyla kurumların bu geçiş dönemini kesintisiz ve güvenli bir şekilde atlatmasını sağlıyor.
 
PHP2Shell zafiyetlerine karşı etkili bir müdahale için sanal yamalama gibi geçici kontrollerle mevcut risklerin azaltılması ve kalıcı güvenlik güncellemelerinin tüm etkilenen sistemlerde uygulandığının doğrulanması gerekiyor.
 
FortiGuard Labs, küresel telemetri ağı üzerinden PHP2Shell hareketliliğini ve sahadaki saldırı kalıplarını 7/24 izlemeye devam ederken; kurumların güvenlik seviyesini en üst düzeyde tutması için güncel tehdit istihbaratı sağlıyor.