Tencent Cloud, PHP "php2shell" uzaktan kod yürütme güvenlik açığı konusunda uyarıda bulundu, derhal kendi kendinizi kontrol edip düzeltmeniz önerilir.

BlockBeats haberine göre, 21 Ekim'de Tencent Cloud Güvenlik Merkezi, PHP'de uzaktan kod yürütme güvenlik açıklarının tespit edildiğini duyurdu. Güvenlik açığı numaraları CVE-2026-109618 ve CVE-2026-109619 olup "php2shell" kod adıyla anılıyor. Bu açıklar, kimlik doğrulaması yapılmamış uzaktan saldırganların özel hazırlanmış multipart POST istekleri göndererek bellek bozulmasını tetiklemesine ve nihayetinde uzaktan kod yürütmesine olanak tanıyarak sunucunun tamamen ele geçirilmesi gibi tehlikelere yol açabiliyor.

Tencent Cloud Güvenlik, zamanında güvenlik öz denetimi yapılmasını öneriyor; etkilenen kapsamdaysanız, harici saldırganların sızmasını önlemek için lütfen derhal güncelleme ve düzeltme yapın.