php yıllardır "ölmedi mi ya hâlâ" muhabbetinin başrolü, ama şu bir gerçek ki internetin görünmez iskeletinde hâlâ milyonlarca siteyi taşıyor. haberin özü şu: iki kritik açık tespit edilmiş ve bunlar sunucuda uzaktan kod çalıştırma seviyesine kadar tırmanabiliyor. yani teorik olarak "benim sitem küçük, bana bir şey olmaz" diyen adamın sunucusu da bir sabah kendini kripto madenciliği yaparken bulabilir. sözlük klasiği: açığı duyan herkes aynı gün apt update && apt upgrade yazıp rahatlıyor, sonra yamayı üç ay erteleyen sunucu sahibi arkadaş "benim hosting sağlayıcım halleder" diyerek topu taca atıyor.
perde arkasına bakınca asıl mesele açığın kendisi değil, ekosistemin dağınıklığı. php'nin en büyük gücü aynı zamanda en büyük zaafı: her kafadan bir ses çıkan, birbirine bağımlı cms ve eklenti yığını. çekirdeğe yama gelse bile eski sürümde takılı kalmış eklentiler, terk edilmiş temalar ve "çalışıyorsa dokunma" felsefesiyle yönetilen paneller yüzünden açık sahada kalmaya devam ediyor. yamanın aciliyeti tam da burada başlıyor: saldırgan çekirdeği değil, en tembel halkayı arıyor.
toplumsal yansıması ise tanıdık bir rehavet. güvenlik açığı haberleri genelde "aman neyse ki yama geliyormuş" cümlesiyle kapanıyor, kimse yamanın uygulanma oranını sormuyor. oysa asıl hikâye yama çıktıktan sonra başlıyor; çünkü açıkların en sevdiği şey, güncellenmeyi bekleyen sunucularda çürümek. kısacası php'ye sövenlerle açık haberini duyunca panikleyenler aynı kişiler olabilir, sözlüğün değişmez gerçeği.