FortiGuard Labs Uyardı: Kritik PHP2Shell zafiyetleri kurumlar için iş sürekliliği riski oluşturuyor
Fortinet çatısı altında faaliyet gösteren FortiGuard Labs, dünya genelinde milyonlarca sistemi etkileyen PHP2Shell zafiyetlerine karşı kurumları uyarıyor. FortiGuard Labs, güncelleme sürecinde sistemlerin güvende kalması için sanal yamalama ve aktif koruma çözümleri sunuyor.
Geçtiğimiz günlerde ortaya çıkarılan iki kritik PHP zafiyeti, web sitelerine, müşteri portallarına ve web uygulamalarına bağımlı kuruluşlar için acil bir güvenlik ve iş sürekliliği riski oluşturuyor. Toplu olarak PHP2Shell adıyla bilinen bu zafiyetler, kimliği doğrulanmamış saldırganların etkilenen sunucularda uzaktan kod çalıştırmasına (RCE); dolayısıyla hassas verileri açığa çıkarmasına ve kritik hizmetleri aksatmasına yol açabiliyor.
Fortinet, popüler güvenlik duvarı platformu FortiGate'e güç veren FortiOS işletim sisteminin bu zafiyetlerden etkilenmediğini teyit ediyor. Aynı şekilde FortiManager, FortiAnalyzer ve FortiWeb dahil olmak üzere birçok Fortinet ürünü de risk kapsamı dışında yer alıyor.
Genel etki geniş, risk puanı kritik seviyede
Siber güvenlik sektöründeki çözümler de dahil olmak üzere pek çok alanı etkileyen PHP2Shell zafiyetleri, CVE-2026-109618 ve CVE-2026-109619 kodlarıyla izleniyor. Her iki zafiyet de CVSS 4.0 ölçeğinde 9.2 gibi kritik bir risk puanına sahip.
Tehdidin boyutunu küresel taramalar da doğruluyor. Censys'in PHP2Shell gösterge paneli verilerine göre, dünya genelinde potansiyel olarak etkilenen sürümleri çalıştıran yaklaşık 36,7 milyon internete açık hizmet bulunuyor.
PHP projesi, web isteklerini karşılayan tüm PHP kurulumlarını risk altında tanımlarken; saldırganların uygulama kimlik doğrulamasını dahi aşarak sunucu yetkileriyle sistemde yetkisiz kod çalıştırabileceğine dikkat çekiliyor.
Kurumlar için öncelikli müdahale planı
PHP projesi 21 Ekim 2026 itibarıyla güvenlik güncellemelerini yayımladı (PHP 8.2.35, 8.3.36, 8.4.27 ve 8.5.12). Yamaların test edilip canlı sistemlere uygulanması operasyonel zaman alabildiği için kurumların hızlı ve koordineli hareket etmesi gerekiyor.
Bu süreçte güvenlik ve altyapı ekiplerinin öncelikle internete açık PHP varlıklarını ve sağlayıcı bağımlılıklarını eksiksiz tespit etmesi, ardından güncellemeleri kritik iş akışlarında test ederek canlıya alması büyük önem taşıyor. Yamalar tamamen uygulanana kadar web uygulaması güvenlik duvarı (WAF) ve izinsiz erişim önleme (IPS) kontrolleri aktif tutulmalı, internete açık olması gerekmeyen sistemler erişime kısıtlanmalıdır. Ayrıca yama öncesi olası bir sızma ihtimaline karşı şüpheli ağ trafiği ve sunucu hareketlerinin mutlaka incelenmesi gerekiyor.
FortiGuard Labs sanal yamalama ile kesintisiz koruma
Yirmi yılı aşkın zafiyet araştırması ve izinsiz erişim önleme tecrübesine sahip FortiGuard Labs, yamalama sürecinde kurumların maruz kaldığı güvenlik riskini azaltmak için devreye giriyor.
Sanal yamalama (Virtual Patching) teknolojisi, bilinen istismar tekniklerini henüz savunmasız sunucuya ulaşmadan ağ seviyesinde tespit edip engelliyor. Bu yöntem, uygulama kodunda veya altyapıda anlık değişiklik yapma zorunluluğunu ortadan kaldırarak yazılım ve güvenlik ekiplerine kalıcı yamayı test etme ve dağıtma zamanı kazandırıyor. FortiGuard Labs, sunduğu güncel IPS imzaları ve sanal yama korumalarıyla kurumların bu geçiş dönemini kesintisiz ve güvenli bir şekilde atlatmasını sağlıyor.
PHP2Shell zafiyetlerine karşı etkili bir müdahale için sanal yamalama gibi geçici kontrollerle mevcut risklerin azaltılması ve kalıcı güvenlik güncellemelerinin tüm etkilenen sistemlerde uygulandığının doğrulanması gerekiyor.
FortiGuard Labs, küresel telemetri ağı üzerinden PHP2Shell hareketliliğini ve sahadaki saldırı kalıplarını 7/24 izlemeye devam ederken; kurumların güvenlik seviyesini en üst düzeyde tutması için güncel tehdit istihbaratı sağlıyor.
En son koruma bilgileri ve yapılandırma rehberleri için FortiGuard Labs PHP2Shell Tehdit Sinyali (Threat Signal) raporunu inceleyebilirsiniz.
İlgili Kişiler:
Halit Yeşilbaş
Marjinal Porter Novelli
0538 376 17 10
Fortinet hakkında
Fortinet, siber güvenliğin gelişiminde ve ağ ile güvenliğin birleşmesinde itici bir güçtür. Misyonu, her yerde insanları, cihazları ve verileri güvence altına almaktır; bugün, 50'den fazla kurumsal düzeyde üründen oluşan en geniş entegre ürün yelpazesiyle, müşterilerin ihtiyaç duyduğu her yerde siber güvenlik sağlamaktadır. Yarım milyondan fazla müşteri, sektörde en yaygın olarak kullanılan, en fazla patentli ve en çok doğrulanmış çözümler arasında yer alan Fortinet çözümlerine güvenmektedir. Sektörün en büyük ve en kapsamlı eğitim programlarından biri olan Fortinet Eğitim Enstitüsü, siber güvenlik eğitimini ve yeni kariyer fırsatlarını herkesin erişimine açmaya kendini adamıştır. Bilgisayar Acil Durum Müdahale Ekipleri (“CERTS”), devlet kurumları ve akademi dahil olmak üzere hem kamu hem de özel sektörden saygın kuruluşlarla yapılan işbirliği, Fortinet'in küresel çapta siber dayanıklılığı artırma taahhüdünün temel bir unsurudur. Fortinet'in seçkin tehdit istihbaratı ve araştırma kuruluşu olan FortiGuard Labs, müşterilere zamanında ve tutarlı bir şekilde en üst düzeyde koruma ile eyleme geçirilebilir tehdit istihbaratı sunmak için en son teknoloji makine öğrenimi ve yapay zeka teknolojilerini geliştirir ve kullanır. Daha fazla bilgi için https://www.fortinet.com adresini, Fortinet Blog'unu ve FortiGuard Labs'ı ziyaret edebilirsiniz.