PHP’nin 21 Ekim’de yayımladığı yamalar, enerji izleme araçlarının da kullandığı yazılım altyapısındaki iki kritik açığı gideriyor.
PHP ekibi, kimlik doğrulaması olmadan uzaktan kod çalıştırılmasına yol açabilen iki kritik açık için 21 Ekim 2026’da güvenlik güncellemeleri yayımladı. Düzeltilmiş sürümler PHP 8.5.12, 8.4.27, 8.3.36 ve 8.2.35 olarak açıklandı. CVE-2026-109618 ve CVE-2026-109619 numaralı açıklar, web isteklerini işleyen PHP kurulumlarını ilgilendiriyor.
Resmî duyuruya göre risk, PHP-FPM ve Apache mod_php dahil farklı sunucu yapılandırmalarına uzanıyor. PHP ekibi, gösterilmiş bir saldırı örneği nedeniyle mod_php için riski en yüksek düzeyde değerlendiriyor. Güncelleme tam çözüm olarak sunulurken geçici önlemlerin kurulumu güvenli hale getirmediği vurgulanıyor.
Gelişmenin sürdürülebilirlik açısından somut bir bağlantısı, enerji verisini işleyen yazılımlar. OpenEnergyMonitor projesindeki Emoncms, enerji, sıcaklık ve çevre verilerini kaydeden ve görselleştiren açık kaynaklı bir uygulama. Projenin teknik belgesi, sunucu tarafında PHP kullanıldığını gösteriyor. Bu örnek, güvenlik güncellemelerinin enerji izleme hizmetlerinin yazılım bakımında da değerlendirilmesi gerektiğini ortaya koyuyor; uygulamada bir saldırı yaşandığı anlamına gelmiyor.
Dağıtım ve uzun süreli destek sağlayıcıları yamaları kendi paketlerine geri taşıyabildiğinden, kurulu sistemin durumu yalnız sürüm numarasıyla değerlendirilemiyor. PHP’nin açıklaması, sağlayıcının güncel paket ve yama bilgisinin ayrıca kontrol edilmesini öneriyor.
