Wiz’in CTO’su PHP2Shell ve yaklaşmakta olan ‘vulnpocalypse’ hakkında konuştu. PHP’de iki kritik hata tespit edildi. Geçen hafta, web sitelerinin yaklaşık %70’inin arkasındaki açık kaynaklı dil PHP’de tespit edilen bu iki hata, kurumları sistemlerini onarmaya zorladı. Bazı kuruluşlar, açıklar kapatılana kadar sitelerini çevrimdışına aldı. Hataları bulan araştırmacılara göre bu yalnızca bir başlangıç. Yapay zeka, yeni güvenlik açıklarının keşfedilme ve istismar edilme hızını değiştiriyor.
TechCrunch’ın Equity podcast’inde Rebecca Bellan, Google’a ait Wiz’in Exposure Management & AppSec CTO’su Tomer Schwartz’la konuştu. Bölümün konuğu Schwartz’tı. Hataların giderilmesi için OpenAI ile Calif araştırma grubu ve PHP ekibiyle birlikte çalışan isimlerden biri olan Schwartz, PHP2Shell olarak anılan hataları ve “vulnpocalypse” diye nitelenen yaklaşan dönemi anlattı. 30 dakikalık programda düzeltme yarışının içeriden nasıl göründüğü, erken aşama girişimlerin güvenliği nasıl öncelik haline getirebileceği ve elle yama yapmanın neden ölçeklenemeyeceği ele alındı.
Haberi hazırlayan Theresa Loconsolo, TechCrunch’ta ses yapımcısı olarak ağın amiral gemisi podcast’i Equity’ye odaklanıyor. Loconsolo 2022’de TechCrunch’a katıldı. Daha önce, dört istasyonlu bir grupta iki yapımcıdan biri olarak görev yaparken içerik yazma, kayıt alma, seslendirme ve kurgu işlerini üstlendi. Canlı performansların teknik işlerini üstlendi. lovelytheband gibi konukların röportajlarının teknik işlerini de üstlendi. New Jersey’de yaşayan Loconsolo, Monmouth Üniversitesi’nden İletişim lisansına sahip. Haber, 28 Ekim 2026’da yayımlandı.
Neden önemli
Açıkların ağırlığı, kullanılan dilin web genelindeki yaygınlığından kaynaklanıyor; tek bir zafiyet aynı anda sayısız kurumun altyapısını ilgilendiren ortak bir riske dönüşüyor. Asıl kırılma, yapay zekânın zafiyet keşfi ile istismar arasındaki süreyi kısaltması; bu, güvenlik ekiplerine tanınan tepki süresini daraltıyor. Elle yama yaklaşımının ölçeklenememesi, otomasyona dayalı savunmanın artık tercih değil zorunluluk hâline geldiğini gösteriyor. OpenAI gibi yapay zekâ şirketlerinin açıkların hem ortaya çıkarılmasında hem kapatılmasında yer alması, aynı teknolojinin saldırı ve savunma tarafında birden kullanıldığı bir döneme işaret ediyor. Açık kalan soru, kurumların yama süreçlerinin bu hıza yetişip yetişemeyeceği; erken aşama girişimler için ise güvenliğin sonradan eklenecek bir parça olmaktan çıkması gerektiği.
Arka plan
CTO, FikirPilot arşivinde yeni bir ad değil: son 90 günde bu adın geçtiği bir haber yayımladık; o yazı 20 Eylül 2026 tarihli.