Dikkat çeken haber: PHP zafiyeti için ulusal siber güvenlik uyarısı

Siber Güvenlik Başkanlığı, dünya genelinde yaygın kullanılan PHP yazılım altyapısında tespit edilen kritik güvenlik zafiyetlerine karşı ulusal ölçekte önleyici adımlar attı. Bu kapsamda internete açık sistemlerde yetkisiz erişim ve veri ihlali risklerini minimize etmek amacıyla güvenlik taramaları devreye alındı.

TRT Haber'de yayınlanan habere göre, "PHP2Shell" olarak adlandırılan yüksek riskli zafiyetlerin, belirli koşullarda saldırganların kimlik doğrulaması olmadan uzaktan kod çalıştırmasına izin verebildiği değerlendiriliyor. Başkanlık, tehdidin erken tespiti ve etkilerinin sınırlandırılması için SOME İletişim Platformu üzerinden tüm kurumlara ve kritik altyapılara acil duyuru iletti. Konu Diriliş Postası tarafından da aktarıldı.

Kamu kurumları ve özel sektör kuruluşları, internete açık bilişim altyapılarını gözden geçirmeye ve yayımlanan güvenlik güncellemelerini ivedilikle uygulamaya davet edildi. Sistemlerin güncel tutulması, yetkisiz erişim risklerinin azaltılması, gereksiz dış erişimlerin kısıtlanması ve ilave koruma tedbirlerinin uygulanması gerektiği vurgulandı. Başkanlık, dijital altyapıların güvenliğini korumak için gelişmeleri takip etmeyi sürdürürken, ilgili kurumların https://siberguvenlik.gov.tr/guvenlik-bildirimleri/detay/tr-26-1372 adresindeki resmi duyurudaki tedbirleri gecikmeksizin hayata geçirmesi tavsiye edildi.

Güncelleme (22.10.2026 15:56): Bianet'te yayınlanan habere göre, yeni kaynakta, zafiyetlerin CVE-2026-109618 ve CVE-2026-109619 kodlarıyla kayda geçtiği ve uluslararası derecelendirme sisteminde 9,2 puanla kritik düzeyde değerlendirildiği belirtildi. Ayrıca Almanya, Fransa, Hollanda ve Finlandiya gibi Avrupa ülkelerinde kamu siteleri, hastaneler ve limanların önleyici tedbir amacıyla geçici olarak kapatıldığı bilgisi eklendi.

Güncelleme (22.10.2026 16:03): Diriliş Postası'nda yayınlanan habere göre, cumhurbaşkanlığı Siber Güvenlik Başkanlığı, PHP altyapısındaki kritik zafiyetlere yönelik e-Devlet Kapısı'nda yapılan güvenlik incelemelerinin tamamlandığını ve sistemde herhangi bir sorun tespit edilmediğini açıkladı. 69 milyonu aşkın kullanıcıya hizmet veren platformun güvenli ve kesintisiz çalışmaya devam ettiği belirtildi.

Güncelleme (22.10.2026 16:11): Diken'de yayınlanan habere göre, yeni kaynakta, PHP altyapısındaki kritik güvenlik açıklarının ilk olarak 21 Ekim akşamı ABD Federal Soruşturma Bürosu (FBI) ve ABD Ulusal Güvenlik Ajansı (NSA) tarafından duyurulduğu bilgisi yer aldı. Ayrıca FBI'ın, sistemlerini derhal güncelleyemeyen kurum ve kişilere internet sitelerini geçici olarak çevrimdışı hale getirmelerini tavsiye ettiği belirtildi.

Güncelleme (22.10.2026 16:21): Cumha'da yayınlanan habere göre, siber güvenlik şirketi Mallory'nin araştırmasına göre, internete açık yaklaşık 884 bin sunucunun PHP 8.1 veya daha eski sürümleri kullandığı belirlendi. Avrupa Birliği Bilgisayar Acil Müdahale Ekibi CERT-EU ise düzeltme uygulanamayan sistemler için internete açık uygulamaların genel ağlardan izole edilmesi uyarısında bulundu.

TürkAta Haber Ajansı
Gündemi.org