Dünya genelinde yaygın olarak kullanılan PHP yazılım altyapısında ortaya çıkan iki kritik güvenlik açığı, siber güvenlik alanında alarma neden oldu. "PHP2Shell" olarak adlandırılan açıkların, belirli koşullarda saldırganların kullanıcı adı ve şifreye ihtiyaç duymadan sunucularda zararlı kod çalıştırmasına imkân sağlayabildiği belirtildi.
Gelişmelerin ardından Cumhurbaşkanlığı Siber Güvenlik Başkanlığı koordinasyonunda Türkiye genelinde önleyici güvenlik çalışmaları başlatıldı. Özellikle e-Devlet Kapısı'nın durumuna ilişkin merak edilen sorulara da açıklık getirildi.
E-DEVLET KAPISI'NDA GÜVENLİK SORUNU TESPİT EDİLMEDİ
Siber Güvenlik Başkanlığı tarafından yapılan açıklamada, 69 milyondan fazla kullanıcısı bulunan e-Devlet Kapısı'nda kapsamlı teknik kontrollerin gerçekleştirildiği bildirildi.
Yapılan incelemelerde kamu hizmetlerinin güvenliğini veya kesintisiz işleyişini olumsuz etkileyecek herhangi bir soruna rastlanmadığı belirtildi.
e-Devlet Kapısı'nın farklı kamu kurumlarıyla güvenli bağlantılar üzerinden çalıştığına dikkat çekilirken, çok katmanlı güvenlik önlemleri ve günün her saati devam eden izleme faaliyetleri sayesinde olası tehditlere karşı kontrollerin sürdürüldüğü aktarıldı.
Vatandaşların e-Devlet hizmetlerinden normal şekilde yararlanmaya devam edebileceği ifade edildi.
İKİ KRİTİK GÜVENLİK AÇIĞI ORTAYA ÇIKTI
İnternet siteleri ve kurumsal uygulamalarda kullanılan PHP altyapısında tespit edilen açıklar, CVE-2026-109618 ve CVE-2026-109619 kodlarıyla kayıt altına alındı.
Her iki güvenlik açığının da uluslararası CVSS derecelendirme sisteminde 10 üzerinden 9,2 puan aldığı bildirildi.
PHP2Shell olarak bilinen güvenlik sorunları, savunmasız sistemlerde saldırganların uzaktan kod çalıştırabilmesine neden olabiliyor. Böyle bir saldırının başarılı olması durumunda sunuculardaki hassas bilgilerin açığa çıkması, yetkisiz işlemler gerçekleştirilmesi veya internet hizmetlerinin aksaması gibi sonuçlar ortaya çıkabiliyor.
WORDPRESS VE DİĞER SİSTEMLER İÇİN UYARI
Güvenlik açıkları, PHP altyapısını kullanan WordPress, Joomla ve Drupal gibi yaygın içerik yönetim sistemleri açısından da önem taşıyor.
Ancak bu platformlarla oluşturulan bütün internet sitelerinin güvenlik açığından etkilendiği anlamına gelmiyor. Riskin boyutu, kullanılan PHP sürümüne, sunucu yapılandırmasına ve güvenlik güncellemelerinin uygulanıp uygulanmadığına göre değişiyor.
Bu nedenle internet sitesi yöneticilerinin yalnızca tema ve eklentileri değil, sunucu tarafında kullanılan PHP sürümlerini de kontrol etmesi gerekiyor.
SİBER GÜVENLİK BAŞKANLIĞI'NDAN GÜNCELLEME ÇAĞRISI
Siber Güvenlik Başkanlığı, kamu kurumları ve özel sektör kuruluşlarına yazılım altyapılarını gözden geçirmeleri yönünde çağrıda bulundu.
Özellikle eski yazılım bileşenlerinin güvenlik risklerini artırabileceğine dikkat çekilerek, üreticiler tarafından yayımlanan güvenlik yamalarının gecikmeden uygulanmasının önem taşıdığı vurgulandı.
PHP geliştiricileri de 21 Ekim 2026 tarihinde kritik açıkları gideren güncellemeleri yayımladı. Güvenlik düzeltmelerinin yer aldığı sürümler PHP 8.2.35, 8.3.36, 8.4.27 ve 8.5.12 olarak duyuruldu.
Destek süresi sona eren eski PHP sürümlerini kullanan sistemlerin de güncel ve desteklenen sürümlere geçirilmesi gerektiği belirtildi.
SİBER SALDIRI GİRİŞİMLERİ TAKİP EDİLİYOR
Güvenlik açıklarının ortaya çıkmasının ardından dünya genelinde saldırı girişimlerine ilişkin bildirimler de gündeme geldi.
Amazon'un 17 Ekim'de saldırı girişimleri kaydettiği, Cloudflare'ın ise PHP güvenlik açıklarıyla bağlantılı şüpheli trafik tespit ettiği aktarıldı.
Bununla birlikte söz konusu hareketlilik, şirketlerin sistemlerine başarılı şekilde sızıldığı anlamına gelmiyor. Bildirilen girişimler sonucunda gerçekleşmiş bir veri ihlaline ilişkin doğrulanmış bilgi bulunmuyor.
7/24 GÜVENLİK TAKİBİ DEVAM EDİYOR
Türkiye'de olası siber tehditlerin önceden belirlenmesi amacıyla Siber Güvenlik Başkanlığı ile Siber Olaylara Müdahale Ekipleri (SOME) arasındaki koordinasyon sürüyor.
Ulusal ölçekte gerçekleştirilen ağ taramaları ve teknik incelemelerle güvenlik risklerinin takip edildiği bildirildi.
Kurumların uygulaması gereken teknik önlemler ve güvenlik tavsiyelerine ilişkin ayrıntıların Siber Güvenlik Başkanlığının resmî duyurularında paylaşıldığı belirtildi.
VATANDAŞLARIN KİŞİSEL VERİLERİ TEHLİKEDE Mİ?
PHP2Shell güvenlik açıkları öncelikle internet sitelerini barındıran sunucuları ve yazılım altyapılarını ilgilendiriyor. Bu nedenle güvenlik güncellemelerini uygulamak, söz konusu sistemleri yöneten kurum ve kuruluşların sorumluluğunda bulunuyor.
Başarılı bir siber saldırı, savunmasız sistemlerde tutulan kullanıcı bilgilerinin güvenliğini riske atabilir. Ancak bir güvenlik açığının tespit edilmesi, kişisel verilerin ele geçirildiği anlamına gelmiyor.
Siber Güvenlik Başkanlığının açıklamasında, e-Devlet Kapısı'nda hizmetleri olumsuz etkileyecek bir güvenlik sorununa rastlanmadığı ve hizmetlerin kesintisiz devam ettiği vurgulandı.
