Ekim 2026 ortalarında duyurulan ve kamuoyunda PHP2Shell olarak bilinen güvenlik zafiyetleriyle ilgili olarak, Nywhash ve Lunhost bünyesinde yürütülen incelemeler ve uygulanan güvenlik tedbirleri hakkında kullanıcılarımızı bilgilendirmek isteriz.
Zafiyet Hakkında Genel Bilgi
CVE-2026-109618 ve CVE-2026-109619 kodlarıyla takip edilen zafiyetler, PHP çalışma zamanı çekirdeğinde (core runtime) meydana gelen bellek yönetimi durumlarını kapsamaktadır. Belirli koşullarda kritik hata veya bellek sınırı durumlarının işlenmesi sırasında oluşan bellek bozulması, güncellenmemiş sistemlerde güvenlik risklerine yol açabilmektedir.
Genel Durum: Resmi güvenlik yamalarının yayımlanmasının ardından, Nywhash ve Lunhost altyapısında gerekli kontroller yapılmış, ilgili sürümler güncellenmiş ve sistemlerimizde gerekli tüm önlemler alınmıştır.
Alınan Önlemler ve Güncellemeler
Konuyla ilgili güvenlik bültenlerinin incelenmesinin ardından altyapımızda şu adımlar tamamlanmıştır:
- Sürüm ve Paket Güncellemeleri: Altyapımızda kullanılan PHP servisleri, güvenlik yamalarını içeren kararlı sürümlere yükseltilmiştir.
- Filtreleme ve Kural Güncellemeleri: Web Uygulama Güvenlik Duvarı (WAF) üzerinde ilgili istismar kalıplarına yönelik kurallar aktif hale getirilmiştir.
- Sistem İzleme: Olası şüpheli isteklerin ve anomalilerin tespiti için rutin sistem logları ve izleme süreçleri kontrol altında tutulmaktadır.
Gözlemler ve Mevcut Durum
Zafiyetin duyurulmasının ardından global düzeyde gerçekleşen otomatik tarama faaliyetleri kapsamında sunucularımıza yönelik bazı denemeler gözlemlenmiş; uygulanan güncellemeler ve güvenlik katmanları sayesinde herhangi bir olumsuz durum yaşanmamıştır.
Müşterilerimizin hizmetlerinde ya da verilerinde herhangi bir kesinti veya etkilenme söz konusu değildir. Altyapımız güncel güvenlik standartları çerçevesinde izlenmeye ve korunmaya devam etmektedir.
Konu hakkındaki sorularınız için destek ekibimizle iletişime geçebilirsiniz.