Dünya genelinde internet siteleri ve kurumsal uygulamalarda kullanılan PHP yazılımında tespit edilen 2 kritik güvenlik açığının ardından, Cumhurbaşkanlığı Siber Güvenlik Başkanlığı koordinasyonunda güvenlik çalışmaları yürütülüyor. Başkanlık, 22 Ekim 2026'da yapılan açıklamada e-Devlet Kapısı'ndaki teknik kontrollerin tamamlandığını ve kamu hizmetlerinin kesintisiz sürdüğünü bildirdi.
Uluslararası alanda PHP2Shell adıyla anılan güvenlik açıklarının, belirli koşullarda saldırganların kullanıcı adı veya şifreye ihtiyaç duymadan savunmasız sistemlerde uzaktan kod çalıştırmasına olanak sağlayabildiği belirtiliyor. Siber Güvenlik Başkanlığı, kurum ve kuruluşlara PHP altyapılarını gözden geçirmeleri ve güvenlik güncellemelerini uygulamaları çağrısında bulundu.
e-Devlet Kapısı'nda güvenlik kontrolleri tamamlandı
e-Devlet Kapısı'nın durumuna ilişkin açıklamada, 69 milyonu aşkın kullanıcıya sahip platformda gerçekleştirilen teknik kontrollerde kamu hizmetlerinin güvenliğini ve sürekliliğini olumsuz etkileyecek bir soruna rastlanmadığı belirtildi.
Açıklamaya göre vatandaşlar, e-Devlet hizmetlerinden olağan şekilde yararlanmaya devam ediyor. Platform, verileri tek bir merkezde toplamak yerine ilgili kamu kurumlarıyla anlık ve güvenli protokoller üzerinden bağlantı kurarak çalışıyor.
Çok katmanlı güvenlik mimarisi ve 7/24 aktif takip sistemleriyle olası risklerin kaynağında engellenmesinin hedeflendiği bildirildi.
Siber Güvenlik Başkanlığı'ndan sistemleri güncelleme çağrısı
Siber Güvenlik Başkanlığı, riskin yalnızca kamu kurumlarıyla sınırlı olmadığını belirterek özel sektördeki kurum ve kuruluşların da PHP altyapılarını gecikmeden gözden geçirmesi gerektiğini vurguladı.
Başkanlık, yazılım üreticileri tarafından yayımlanan resmî güvenlik yamalarının uygulanması ve sistemlerin güvenli sürümlere geçirilmesi çağrısı yaptı.
Açıklamada, eski ve güncelliğini yitirmiş yazılım bileşenlerinin siber saldırganlar açısından risk oluşturduğuna dikkat çekildi. Sistem kontrollerinin gecikmeden tamamlanmasının önem taşıdığı kaydedildi.
Siber olaylara müdahale çalışmaları sürüyor
Siber Güvenlik Başkanlığı, Siber Olaylara Müdahale Ekipleri (SOME) ile koordineli şekilde çalışıldığını bildirdi. Ulusal çapta ağ taramalarının ve teknik izleme süreçlerinin aralıksız devam ettiği belirtildi.
Kurum ve kuruluşların uygulayabileceği teknik güvenlik tedbirleriyle ilgili ayrıntılı rehberlerin Siber Güvenlik Başkanlığının resmî internet sitesindeki güvenlik duyurusunda yer aldığı aktarıldı.
PHP2Shell adı verilen 2 kritik açık tespit edildi
İnternet sitelerinin ve kurumsal uygulamaların geliştirilmesinde kullanılan PHP yazılımında, PHP2Shell adıyla anılan 2 kritik güvenlik açığı tespit edildi.
CVE-2026-109618 ve CVE-2026-109619 kodlarıyla takip edilen açıkların, uluslararası güvenlik derecelendirme sistemi CVSS üzerinden 10 üzerinden 9,2 puan aldığı belirtildi.
Güvenlik uzmanlarına göre bu açıklar, belirli koşullarda saldırganların kimlik doğrulaması olmadan uzaktan zararlı kod çalıştırmasına olanak sağlayabiliyor. Başarılı bir saldırı, hassas bilgilerin açığa çıkmasına, sunucularda yetkisiz işlemler yapılmasına veya internet hizmetlerinin aksamasına neden olabiliyor.
Açıkların PHP yazılımının temel bileşenleriyle ilişkili olması nedeniyle risk, yalnızca tek bir internet sitesiyle sınırlı kalmıyor. Savunmasız PHP sürümlerini kullanan farklı uygulamalar da etkilenebiliyor.
WordPress, Drupal ve Joomla kullanan sistemlere dikkat
Güvenlik uyarılarında PHP altyapısından yararlanan WordPress, Drupal ve Joomla gibi yaygın içerik yönetim sistemlerine de dikkat çekildi.
Araştırmacıların, PHP kullanan uygulamalarda açıkların istismar edilebildiğini gösteren teknik çalışmalar gerçekleştirdiği aktarıldı. Bununla birlikte, bu platformları kullanan bütün internet sitelerinin ele geçirildiği anlamına gelen bir bilgi bulunmuyor.
Riskin düzeyi; sunucuda kullanılan PHP sürümüne, yapılandırmaya ve güvenlik güncellemelerinin uygulanıp uygulanmadığına göre değişiyor.
Uzmanlar, yalnızca eklentileri veya içerik yönetim sistemini güncellemenin yeterli olmayabileceğini, sunucudaki PHP yazılımının da güvenli sürüme yükseltilmesi gerektiğini belirtiyor.
Amazon ve Cloudflare ile ilgili saldırı girişimleri bildirildi
Güvenlik açıklarının duyurulmasının ardından dünya genelindeki olası saldırı girişimleri de gündeme geldi.
Aktarılan bilgilere göre Amazon'un 17 Ekim'de saldırı girişimleri kaydettiği, Cloudflare'ın da PHP açıklarıyla bağlantılı saldırı trafiği tespit ettiği belirtildi.
Ancak saldırı girişimlerinin tespit edilmesi, bu şirketlerin sistemlerinin ele geçirildiği anlamına gelmiyor. Söz konusu girişimler sonucunda başarılı bir sızma yaşandığına ilişkin doğrulanmış bir bilgi paylaşılmadı.
Güvenlik araştırmacıları, iki kritik açık için saldırı yöntemlerinin teknik olarak gösterilmiş olmasının savunmasız sistemlerin hızla güncellenmesini daha da önemli hâle getirdiğine dikkat çekiyor.
PHP için yeni güvenlik sürümleri yayımlandı
PHP geliştiricileri, 21 Ekim 2026'da iki kritik güvenlik açığını kapatan yeni sürümleri kullanıma sundu.
Güvenlik açıklarının giderildiği belirtilen sürümler PHP 8.2.35, PHP 8.3.36, PHP 8.4.27 ve PHP 8.5.12 olarak açıklandı.
PHP'nin resmî güvenlik duyurusunda, internet üzerinden erişilebilen PHP sistemlerinin güncellenmesi gerektiği vurgulandı.
Apache mod_php altyapısında riskin daha yüksek olduğu belirtilirken PHP-FPM, php-cgi, FrankenPHP ve LiteSpeed kullanan sistemlerin de güvenlik açıklarından etkilenebileceği bildirildi.
PHP 8.1 ve daha eski sürümlerin resmî destek süresinin sona ermiş olması nedeniyle bu sürümleri kullanan sistemlerin desteklenen güncel sürümlere geçirilmesi gerektiği ifade edildi.
Vatandaşların kişisel verileri tehlikede mi?
PHP2Shell açıkları doğrudan internet sitelerinin ve uygulamaların sunucu altyapılarını ilgilendiriyor. Bu nedenle ilk aşamada risk altındaki sistemleri işleten kurumlar, şirketler ve internet sitesi yöneticileri için güvenlik önlemleri önem taşıyor.
Başarılı bir siber saldırı durumunda ilgili sistemlerde tutulan kullanıcı bilgilerinin güvenliği de tehlikeye girebilir. Ancak bir güvenlik açığının tespit edilmesi, vatandaşların kişisel bilgilerinin çalındığını veya Türkiye'deki kamu sistemlerine sızıldığını tek başına göstermiyor.
Siber Güvenlik Başkanlığının aktarılan açıklamasında, Türkiye genelinde gerçekleşmiş bir veri sızıntısı ya da kamu sistemlerinin ele geçirildiği yönünde bilgi paylaşılmadı.
