Japonya'da ve Kuzey Avrupa'da bazı kamu kurumları, PHP programlama dilinde ortaya çıkan ve "PHP2Shell" adı verilen iki kritik güvenlik açığı nedeniyle internet sitelerini geçici olarak kapattı. Japonya Sağlık, Çalışma ve Refah Bakanlığı, uzun süreli bakım hizmeti sağlayıcılarına yönelik bilgi sisteminin sitesini tedbir amacıyla askıya aldı.
Danimarka, Norveç, Finlandiya ve Hollanda'daki bazı kamu kurumları da sitelerine erişimi kısmen ya da tamamen durdurdu. İskandinav ülkelerinin siber güvenlik kurumları, sistem sahiplerine en kısa sürede güncelleme yapmaları, mümkün değilse sitelerini hizmetten çekmeleri çağrısında bulundu.
ABD'den "çevrim dışı bırakın" çağrısı
ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), 21 Ekim'deki uyarısında CVE-2026-109618 ve CVE-2026-109619 numaralı açıkların kimlik doğrulaması olmadan uzaktan kod çalıştırmaya imkân verdiğini açıkladı. CISA, PHP 8.5.12, 8.4.27, 8.3.36 ya da 8.2.35 sürümlerine geçilmesini, bunun yapılamadığı durumlarda sistemlerin çevrim dışı bırakılmasını istedi. FBI de güncelleme hemen yapılamıyorsa sistemin tamamen güvenli hale gelene kadar kapatılmasını önerdi.
Avrupa kurumları da uyardı
Almanya Federal Bilgi Güvenliği Dairesi (BSI), hemen yamalanamayan savunmasız sunucuların internetten ayrılmasının değerlendirilmesini tavsiye etti. AB'nin siber güvenlik birimi CERT-EU ise açıklara ilişkin teknik ayrıntıların ve kavram kanıtı kodlarının dolaşıma girdiğini, bunun istismar ihtimalini artırdığını bildirdi. CISA, uyarının yayımlandığı sırada açıkların istismar edildiğini henüz gözlemlemediğini kaydetmişti.
