Ne oldu?
PHP, 21 Ekim 2026’da birlikte PHP2Shell olarak bilinen CVE-2026-109618 ve CVE-2026-109619 için düzeltmeler yayımladı. Bu açıklar, saldırganın etkilenen bir web sunucusunda oturum açmadan kod çalıştırmasına izin verebilir. PHP’nin resmî güvenlik duyurusu, etkilenen kurulumları ve güncellemeleri açıklıyor. NSA, işletmecilere hızla yama uygulamalarını ve güvenliğini sağlayamadıkları etkilenen sistemleri çevrimdışına almayı değerlendirmelerini önerdi. Tedbir amaçlı kapatma, tek başına bir ihlal kanıtı değildir. İşletmeciler bu makaleyi yama kontrol listesi olarak kullanmak yerine, sonraki duyurular dâhil sağlayıcıların güncel yönergelerine bakmalıdır.
Verileriniz açısından anlamı
Doğrudan risk altında olanlar, savunmasız PHP kurulumlarını kullanan hizmetler ve bu hizmetlerin erişebildiği bilgilerdir. Bu, tüm çevrimiçi depolamanın güvensiz olduğunun veya dosyalarınızın sızdığının kanıtı değildir. Ziyaretçi olarak sağlayıcının sunucularını yamalayamazsınız. Yüklediğiniz verileri sınırlayabilir, kendi yazılımlarınızı güncelleyebilir ve sağlayıcının resmî güvenlik duyurularını kontrol edebilirsiniz. Hesabınız etkilenmişse gerçekliğini doğruladığınız talimatları izleyin. Beklenmedik mesajlardaki parola sıfırlama bağlantılarını kullanmayın; hizmete doğrudan gidin. Kaybetmeyi göze alamayacağınız dosyaların ayrı bir yedeğini tutun.
Şifrelemenin sağladığı koruma ve sınırları
Dosyaları yüklemeden önce cihazınızda şifrelemek ve anahtarları sunucunun dışında tutmak, kayıtlı kopyalar çalınırsa içeriğin korunmasına yardımcı olur. Ancak her sunucu ihlalini zararsız hâle getirmez: saldırganlar üst verileri görebilir, dosyaları silebilir veya web uygulamasının tarayıcınıza gönderdiği kodu değiştirebilir. Bu kod, uygulamayı kullanırken anahtarları çalabilir; Proton’un güvenlik modeli bu riski açıklıyor. Güçlü şifreleme de güvenli cihazlara ve güvenilir yazılıma ihtiyaç duyar. Yalnızca cihazınızda duran dosyalar, hiç yüklenmedikleri bir hizmetin ihlaliyle açığa çıkmaz.
Cihazınızda nelerin kalacağını seçin
Her yazılım açığını önleyemezsiniz, ancak özel dosyalarınızı nerede saklayacağınızı seçebilirsiniz. Sealby, kasa içeriğini cihazınızda şifreler. İçeriğin yüklenmesini istemiyorsanız kasayı yalnızca yerel olarak tutun. Şifreli iCloud eşitlemesi isteğe bağlıdır ve Ayarlar’dan her kasa için ayrı ayrı açılır. Eşitlemeyi açar veya şifreli bir yedek oluşturursanız cihazınızın dışında da kopyalar bulunabilir. Bunların korunması, kilit açma bilgilerinizin ve kurtarma ifadenizin güvenli tutulmasına bağlıdır. Şifreleme, kilidi zaten açık bir kasayı cihazınızı kontrol eden birinden korumaz; başka uygulama veya bulut hizmetlerinde bıraktığınız asıl dosyaları da silmez.