PHP2Shell, PHP ile çalışan web sitelerinde yıllardır gözden kaçan kritik bir güvenlik açığıdır. Wiz araştırma ekibi, yapay zeka modellerini kullanarak bu açığı keşfetmiş ve 21 Ekim 2026'de PHP geliştiricileri tarafından acil yama yayınlanmıştır. Açığın katılık seviyesi kritiktir: giriş yapılmış bir kullanıcıya ihtiyaç duyulmadan, tek bir HTTP isteği ile saldırgan sunucu üzerinde keyfi PHP kodu çalıştırabiliyor. WordPress, Drupal, Joomla ve PHP tabanlı diğer tüm içerik yönetim sistemleri ve web uygulamaları potansiyel olarak etkilenmektedir.

Yapay zeka modellerinin güvenlik açıklarını insan araştırmacılarından daha hızlı ve etkili şekilde bulabilmesi, siber güvenlik alanında devrim niteliğinde bir gelişmedir. Bu keşif, derin öğrenme modellerinin kod analizi ve anomali tespitinde kullanılabileceğini somut olarak göstermiştir. Wiz araştırmacıları, yapay zeka tabanlı statik ve dinamik analiz tekniklerini kombinasyonlar halinde kullanarak binlerce kod satırında insan gözünün kaçırabileceği ince açıkları tespit ettiler. Günümüzde yazılım karmaşıklığı arttıkça, yapay zeka destekli güvenlik denetlemeleri endüstride standart hale gelmektedir.

PHP2Shell açığının teknik arka planı, PHP'nin uzun tarihine ve milyonlarca sitede kullanılmasına dayanmaktadır. Açık, PHP motorunun belirli bir işlevi işlerken oluşan bir mantık hatası sonucunda ortaya çıkmıştır. Saldırganlar bu açığı kullanarak site yöneticileri için zararlı yazılım yükleyebilir, kullanıcı verilerini çalabilir, sitenin içeriğini değiştirebilir veya siteyi başka saldırıların merkezine dönüştürebilir. Açığın yaygınlığı bu kadar yüksek olduğu için, güvenlik uzmanları bunu tarihsel açılar arasında en tehlikeli olanlar arasında değerlendirmektedir.

Özel veya ticari web siteniz varsa, barındırma sağlayıcınıza hemen PHP versiyonunuzu güncelleyip güncellemediğini sorunuz (8.5.12, 8.4.27, 8.3.36, 8.2.35 veya daha yeni sürümler). Otomatik güncelleme ayarlarına güvenmek yeterli değildir; birçok barındırma şirketi güvenlik yamaları için ek gecikme yaşamaktadır. İşletme ortamında kullanılmış sitelerin yöneticileri, güvenlik denetim günlüklerini ve sistem erişim kayıtlarını inceleyerek açığın istismar edilip edilmediğini kontrol etmelidirler. Bu olay, yapay zekanın siber güvenlikte ne kadar kritik rol oynadığını, aynı zamanda tüm web yöneticilerinin aktif güvenlik yaklaşımı benimsemesi gerektiğini göstermektedir.