Yapay zekâ haberi
PHP'de iki kritik açık: OpenAI "Patch the Planet"i duyurdu
Kaynak: OpenAI · X: @OpenAI
Sayıyla haber masası (yapay zekâ destekli) · Editör: Kemal Taşdemir
OpenAI, 21 Ekim 2026'da yayımladığı "Patch the Planet" duyurusunda PHP'deki kritik güvenlik açıklarını ve bunlara verilen küresel yanıtı anlattı. OpenAI'a göre Calif ekibi bir açığı GPT-5.6 Sol ile buldu; Wiz ise iki açığı da bağımsız olarak buldu ve bildirdi.
CERT-EU, iki açığın da kimlik doğrulaması olmadan uzaktan kod çalıştırmaya izin verebildiğini ve CVSS puanlarının 9,2 olduğunu bildiriyor; NSA da iki kritik açık için güncellemeye hazırlanılmasını istedi. PHP ekibi yamaları 21 Ekim'de yayımladı: PHP 8.5.12, 8.4.27, 8.3.36 ve 8.2.35. OpenAI, ortaklarıyla konu üzerinde yaklaşık iki aydır çalıştıklarını söylüyor.
W3Techs'e göre (25 Ekim 2026) PHP, sunucu tarafı dili bilinen web sitelerinin %69,2'sinde kullanılıyor. Bu, açığın tüm sitelerde olduğu anlamına gelmiyor: risk, yamalı sürüme geçmemiş PHP sunucularında.
PHP ya da WordPress tabanlı site yönetenlerin sunucudaki PHP'yi yamalı sürüme güncellemesi gerekiyor. CERT-EU, yamasız ve internete açık sunucuların gerekirse güncellenene kadar çevrimdışı alınmasını da öneriyor.