Amazon Tehdit İstihbaratı tarafından hazırlanan bir rapora göre, bilgisayar korsanları, yama uygulanmadan günler önce web üzerindeki siteleri etkileyen PHP kusurlarından yararlanmaya çalıştı. Amazon bilgi güvenliği sorumlusu CJ Moses, daha önce Wired ve Bleeping Computer tarafından bildirildiği üzere şirketin güvenlik ekibinin, bilgisayar korsanlarını tuzağa düşürmek için tasarlanmış bir izleme sistemi aracılığıyla 17 Ekim'de bir PHP2Shell istismar girişimi bulduğunu yazıyor. Çarşamba günü web siteleri, WordPress siteleri de dahil olmak üzere internetin büyük bir kısmı tarafından kullanılan bir programlama dili olan PHP'yi etkileyen iki kritik güvenlik açığına yönelik bir yama uygulamak için çabaladı.
Kusurlar - CVE-2026-109618 ve CVE-2026- … Hikayenin tamamını The Verge'da okuyun.



