Dünya genelinde PHP2Shell alarmı! Türkiye'den ulusal siber güvenlik uyarısı

Dünya genelinde milyonlarca internet sitesinin altyapısında kullanılan PHP programlama dilinde tespit edilen iki kritik güvenlik açığı, uluslararası siber güvenlik alarmına neden oldu. Avrupa'da bazı kamu kurumları ve dijital hizmetler tedbir amacıyla geçici olarak erişime kapatılırken, Türkiye'de Cumhurbaşkanlığı Siber Güvenlik Başkanlığı ulusal ölçekte güvenlik taraması başlattı. Kurum ve kuruluşlardan güvenlik güncellemelerini gecikmeden uygulamaları istendi. 

DÜNYA GENELİNDE PHP2SHELL ALARMI

İnternet siteleri ve çevrim içi uygulamalarda yaygın olarak kullanılan PHP yazılım altyapısında iki kritik güvenlik zafiyeti tespit edildi.

“PHP2Shell” adıyla anılan CVE-2026-109618 ve CVE-2026-109619 kodlu açıkların, belirli koşullarda saldırganların kimlik doğrulaması yapmadan sunucularda uzaktan kod çalıştırmasına olanak sağlayabildiği açıklandı.

Güvenlik uzmanları, söz konusu açıkların yetkisiz erişim, hassas verilerin ele geçirilmesi ve dijital hizmetlerin kesintiye uğraması gibi riskler taşıdığına dikkat çekti.

PHP geliştiricileri, 21 Ekim 2026 tarihinde güvenlik açıklarını gidermek için acil güncellemeler yayımladı. 

İNTERNET SİTELERİNİN YAKLAŞIK YÜZDE 70'İNDE KULLANILIYOR

PHP'nin yaygın kullanımı, güvenlik açıklarının küresel ölçekte önem kazanmasına neden oldu.

İnternet teknolojilerine ilişkin verilere göre PHP, sunucu tarafında kullanılan programlama dili belirlenebilen internet sitelerinin yaklaşık yüzde 70'inde bulunuyor.

Ancak bu oran, internet sitelerinin yüzde 70'inin saldırıya uğradığı veya tamamının aynı ölçüde savunmasız olduğu anlamına gelmiyor. Risk, kullanılan PHP sürümü, sunucu yapılandırması ve güvenlik güncellemelerinin uygulanma durumuna göre değişiyor. 

TÜRKİYE'DE ULUSAL GÜVENLİK TARAMASI BAŞLATILDI

Cumhurbaşkanlığı Siber Güvenlik Başkanlığı, PHP altyapısında ortaya çıkan kritik güvenlik açıklarına karşı ülke genelinde önleyici tedbirleri devreye aldı.

21 Ekim'de duyurulan çalışmalar kapsamında başta kamu kurumları olmak üzere Türkiye genelindeki bilişim sistemlerinde güvenlik taramaları başlatıldı.

Siber Olaylara Müdahale Ekipleri (SOME) İletişim Platformu üzerinden kurumlara, kuruluşlara ve kritik altyapı işletmecilerine acil güvenlik bildirimleri gönderildi.

Başkanlık, tehdidin erken tespit edilmesini, olası etkilerin sınırlandırılmasını ve dijital hizmetlerin sürekliliğinin korunmasını hedefliyor. 

KURUM VE KURULUŞLARA ACİL GÜNCELLEME ÇAĞRISI

Siber Güvenlik Başkanlığı, kamu kurumları ve özel sektör kuruluşları başta olmak üzere sistem yöneticilerini gerekli tedbirleri almaya çağırdı.

Yapılan uyarıda internete açık bilişim sistemlerinin kontrol edilmesi, güvenlik güncellemelerinin uygulanması ve ihtiyaç duyulmayan dış erişimlerin sınırlandırılması istendi.

Kurumların teknik ve idari tedbirleri gecikmeden uygulaması gerektiği belirtildi.

Başkanlığın yayımladığı TR-26-1372 numaralı resmî güvenlik duyurusu üzerinden alınması gereken önlemlere ilişkin bilgilere ulaşılabiliyor.

AVRUPA'DA BAZI KAMU SİTELERİ ERİŞİME KAPATILDI

PHP güvenlik açıklarının duyurulmasının ardından Avrupa'da çeşitli kamu kurumları, eğitim kuruluşları ve dijital hizmet sağlayıcıları önleyici tedbirler aldı.

Belçika, Hollanda, Fransa, Almanya ve Finlandiya'nın da aralarında bulunduğu ülkelerde bazı internet siteleri güvenlik güncellemeleri uygulanıncaya kadar geçici olarak erişime kapatıldı.

Finlandiya'daki bazı resmî internet hizmetlerinde de erişim kesintileri yaşandı.

Söz konusu kapanmaların bir bölümü olası saldırıları önlemek amacıyla gerçekleştirildi. Bu nedenle erişim kesintileri, ilgili sistemlerin tamamının siber saldırıya uğradığını göstermiyor. 

OPENAI VE SİBER GÜVENLİK ŞİRKETLERİNDEN ORTAK ÇALIŞMA

Güvenlik açıklarının ortaya çıkarılmasında yapay zekâ destekli araştırmalar da rol oynadı.

OpenAI, 21 Ekim'de yayımladığı açıklamada, araştırmacılar ve siber güvenlik kuruluşlarıyla yaklaşık iki ay boyunca PHP'deki kritik açıkların giderilmesine yönelik koordinasyon yürüttüğünü bildirdi.

Açıklamaya göre Calif, yapay zekâ desteğiyle kritik bir güvenlik açığı tespit ederken Wiz araştırmacıları da güvenlik açıklarını bağımsız şekilde belirledi.

PHP geliştiricileri düzeltmeleri hazırlarken OpenAI, Wiz ve Cloudflare gibi kuruluşlar araştırma ve koruma çalışmalarına katkı sağladı. 

PHP İÇİN ACİL GÜVENLİK GÜNCELLEMELERİ YAYIMLANDI

PHP geliştirme ekibi, iki kritik güvenlik açığını gidermek amacıyla 21 Ekim'de dört güncel sürüm yayımladı.

Güvenlik düzeltmelerini içeren sürümler şöyle açıklandı:

PHP geliştiricileri, desteklenen sürümlerin uygun güvenlik güncellemelerine yükseltilmesi gerektiğini bildirdi. PHP 8.1 ve daha eski sürümlerin standart güvenlik desteği sona erdiğinden, bu sistemler için desteklenen sürümlere geçiş veya yazılım sağlayıcılarının güvenlik çözümlerinin değerlendirilmesi önerildi.

Güncelleme işleminin güvenlik açıklarına karşı temel çözüm olduğu, geçici koruma önlemlerinin tek başına yeterli olmadığı vurgulandı. 

SİBER GÜVENLİK ÇALIŞMALARI DEVAM EDİYOR

Türkiye'de Siber Güvenlik Başkanlığı, kritik hizmetlerin kesintisiz sürdürülmesi ve dijital altyapının korunması amacıyla ilgili kurumlarla koordinasyon içinde çalışmalarına devam ediyor.

Uzmanlar, özellikle internet üzerinden erişilebilen PHP tabanlı sistemlerin güncel tutulmasının ve güvenlik duyurularının takip edilmesinin önemine dikkat çekiyor.