İnternetin görünmeyen altyapısında, milyarlarca insanın günlük hayatını etkileyen bir yazılım bulunuyor: PHP. Çoğu internet kullanıcısı bu ismi hiç duymamış olabilir. Ancak çevrimiçi alışveriş sitelerinden haber portallarına, kamu hizmetlerinden dünyanın en büyük çevrimiçi ansiklopedisine kadar çok sayıda platform, PHP sayesinde çalışıyor.
İşte bu yaygın teknoloji, yapay zekâ destekli araştırmaların uzun yıllardır keşfedilemeyen güvenlik açıklarını ortaya çıkarmasıyla dünya çapında büyük bir siber güvenlik tartışmasının merkezine yerleşti.
Uzmanlara göre yaşananlar yalnızca iki yazılım hatasından ibaret değil. İnternetin ne kadar büyük bir bölümünün ortak teknolojilere dayandığını ve yapay zekânın siber güvenlik alanında dengeleri nasıl değiştirmeye başladığını da gösteriyor.
Siber Güvenlik Başkanlığından ulusal ölçekte uyarı
PHP NEDİR, İNTERNETTE NE İŞE YARAR?
PHP, internet sitelerinin arka planında çalışan, açık kaynaklı bir programlama dili.
1990'lı yılların ortalarında geliştirilen PHP, zamanla web dünyasının temel teknolojilerinden biri haline geldi.
Bir internet sitesine girdiğinizde ekranda gördüğünüz metinler, fotoğraflar, videolar ve düğmeler kullanıcıya gösterilen bölümün parçaları. Ancak bu bilgilerin hazırlanması, veri tabanlarından getirilmesi ve kullanıcının isteğine göre düzenlenmesi çoğu zaman sunucuda gerçekleşiyor.
PHP de bu işlemleri yapan teknolojilerden biri.
Örneğin bir haber sitesini ziyaret ettiğinizde, okumak istediğiniz haberin başlığının, metninin ve ilgili içeriklerin veri tabanından alınarak karşınıza getirilmesinde PHP kullanılabiliyor.
Bir alışveriş sitesinde ürün aradığınızda veya kullanıcı hesabınıza giriş yaptığınızda da benzer işlemler arka planda gerçekleşiyor.
Gorilla Cyber Security'nin CEO'su Paul Spain'in BBC'ye verdiği örnekle, Wikipedia'yı ziyaret ettiğinizde PHP, istediğiniz bilgileri toplayıp okuyabileceğiniz bir sayfa haline getiriyor.
Kısacası PHP, internetin kullanıcı tarafından görülmeyen ancak her gün milyonlarca kez çalışan mekanizmalarından birini oluşturuyor.
Dünya genelinde siber güvenlik alarmı: 'Son 10 yılın en büyük açığı'
WORDPRESS VE WIKIPEDIA NEDEN PHP'YE BAĞIMLI?
PHP'nin küresel ölçekte önem taşımasının temel nedeni, dünyanın en yaygın internet altyapılarında kullanılması.
Başta WordPress olmak üzere Joomla, Drupal ve Wikipedia'nın kullandığı MediaWiki gibi içerik yönetim sistemleri PHP ile çalışıyor.
Özellikle WordPress, haber sitelerinden kişisel bloglara, kurumsal sayfalardan çevrimiçi mağazalara kadar çok geniş bir kullanım alanına sahip.
Siber güvenlik şirketi Wiz'in araştırmasına göre PHP, dünyadaki internet sitelerinin yaklaşık yüzde 70'inde kullanılan bir teknoloji.
Bu nedenle PHP'nin temel çalışma mekanizmasında keşfedilen ciddi bir güvenlik açığı, yalnızca tek bir internet sitesini veya şirketi değil, aynı yazılımı kullanan milyonlarca farklı sistemi ilgilendirebiliyor.
Ancak önemli bir ayrım var: PHP kullanan bütün internet sitelerinin saldırıya uğradığı veya aynı ölçüde savunmasız olduğu söylenemez. Risk, kullanılan yazılım sürümüne, sunucunun yapılandırmasına ve alınan güvenlik önlemlerine göre değişiyor.
ON YILDIR KİMSENİN FARK ETMEDİĞİ HATALAR NASIL BULUNDU?
Küresel alarmın arkasında, PHP'nin temel yazılım motorunda keşfedilen iki kritik güvenlik açığı bulunuyor.
CVE-2026-109618 ve CVE-2026-109619 kodlarıyla tanımlanan bu açıklar, sunucunun belleği yönetme ve bazı işlemleri sonlandırma biçimindeki hatalardan kaynaklanıyor.
Normal koşullarda bir yazılım, bellekte tuttuğu bilgileri düzenli biçimde oluşturmak, kullanmak ve gerektiğinde silmek zorunda.
Ancak PHP'deki bazı olağan dışı koşullarda, henüz tam olarak oluşturulmamış bilgilerin geçerli kabul edilmesi veya silinmiş bellek alanlarıyla ilişkili verilerin kullanılmaya devam edilmesi mümkün olabiliyor.
Bu hatalar belirli saldırı yöntemleriyle birleştirildiğinde, sunucunun güvenlik sınırlarının aşılmasına yol açabiliyor.
Asıl dikkat çekici nokta ise bu kusurların bir bölümünün on yılı aşkın süredir yazılımın içinde bulunması.
Peki neden daha önce keşfedilmedi?
Çünkü modern yazılımlar milyonlarca satırlık koddan ve son derece karmaşık işlemlerden oluşuyor. Bir güvenlik açığının bulunması, her zaman onun kötüye kullanılabileceğinin de anlaşılması anlamına gelmiyor.
Araştırmacılar, yıllardır var olan hatalardan gerçek bir saldırı yöntemi geliştirmenin geçmişte son derece zor olduğunu belirtiyor.
Bu kez farkı yaratan ise yapay zekâ oldu.
YAPAY ZEKÂ İNSANLARIN YILLARCA GÖREMEDİĞİNİ NASIL GÖRDÜ?
Siber güvenlik şirketleri Calif ve Wiz, PHP'nin kaynak kodlarını analiz etmek için gelişmiş yapay zekâ modellerinden yararlandı.
OpenAI'ın GPT-5.6 Sol modeli ile Google'ın Gemini 4 Argon modeli, araştırmacıların güvenlik açıklarını keşfetme, olası saldırı yöntemlerini inceleme ve düzeltmeleri test etme çalışmalarında kullanıldı.
Bu sistemler, yazılımın çok sayıda farklı koşul altında nasıl davranabileceğini inceleyerek normal testlerde fark edilmeyen hata zincirlerinin araştırılmasını kolaylaştırdı.
Wiz araştırmacıları, yapay zekâ sayesinde daha önce çok büyük uzman ekiplerin aylarca çalışmasını gerektirebilecek analizlerin çok daha kısa sürede gerçekleştirilebildiğini belirtiyor.
Adelaide Üniversitesi'nden siber güvenlik araştırmacısı Jill Slay de bu tür güvenlik açıklarının devletler veya bilgisayar korsanları tarafından kullanılması halinde sonuçların ağır olabileceğine dikkat çekiyor.
OpenAI ise keşfi, yapay zekânın internet ölçeğinde etkileri olabilecek yazılım hatalarını tespit edebildiğini gösteren önemli bir gelişme olarak değerlendiriyor.
SALDIRGANLAR BU AÇIKLARLA NELER YAPABİLİR?
PHP'de keşfedilen hatalar, belirli koşullarda saldırganların kullanıcı adı veya şifre bilmeden bir internet sunucusunda kötü amaçlı kod çalıştırmasına imkân verebiliyor.
Siber güvenlikte bu durum uzaktan kod çalıştırma olarak adlandırılıyor.
Başarılı bir saldırı sonucunda internet sitesindeki hassas bilgiler ele geçirilebilir, veri tabanlarına erişilebilir veya sitenin içeriği değiştirilebilir.
Daha ileri durumlarda saldırgan, etkilenen sunucu üzerinde geniş kapsamlı kontrol sağlayabilir.
Bu nedenle sorun yalnızca bir internet sitesinin geçici olarak çalışmaması değil; kullanıcı bilgileri, şirket verileri ve dijital hizmetlerin güvenliği açısından da risk oluşturuyor.
Özellikle kamu kurumları, finans kuruluşları ve çok sayıda kişisel veri barındıran platformlar için böyle bir güvenlik açığının sonuçları ağır olabilir.
NEDEN BAZI İNTERNET SİTELERİ KAPATILDI?
PHP'deki güvenlik açıklarının ortaya çıkarılmasının ardından bazı hükümetler ve kuruluşlar internet sitelerini geçici olarak erişime kapattı.
Bu kararların temelinde, saldırı yaşandığına ilişkin kesin bir bulgudan çok, güvenlik güncellemeleri tamamlanıncaya kadar riskin sınırlandırılması bulunuyor.
Bir internet sitesini geçici olarak kapatmak hizmet kesintisine neden olsa da, güvenlik uzmanlarına göre bazı durumlarda saldırıya açık bir sunucunun çalışmaya devam etmesinden daha güvenli bir seçenek olabiliyor.
Özellikle eski PHP sürümlerini kullanan ve yazılımlarını hızlı biçimde güncelleyemeyen kuruluşların daha büyük risk altında olduğu belirtiliyor.
Bununla birlikte bir sitenin çevrimdışı hale getirilmesi, mutlaka bilgisayar korsanlarının saldırısına uğradığı anlamına gelmiyor.
İNTERNET KULLANICILARI İÇİN TEHLİKE NE KADAR BÜYÜK?
Güvenlik açıklarının doğrudan hedefi, PHP'nin çalıştığı internet sunucuları.
Dolayısıyla sıradan bir kullanıcının telefonunda veya bilgisayarında PHP bulunması gerekmiyor. Risk, ziyaret ettiği internet sitesinin altyapısının güvenli olup olmadığıyla ilişkili.
Bir internet sitesi güvenlik açığı nedeniyle ele geçirilirse kullanıcı bilgileri de tehlikeye girebilir.
Ancak PHP'deki açıkların keşfedilmiş olması, bu teknolojiyi kullanan bütün internet sitelerinden kişisel verilerin çalındığı anlamına gelmiyor.
Uzmanlar, kullanıcıların özellikle sahte güvenlik uyarılarına, parola değiştirme bağlantılarına ve kimlik avı mesajlarına karşı dikkatli olması gerektiğini belirtiyor.
İnternet sitesi sahiplerinin ise PHP'nin güncel ve güvenli bir sürümünü kullandıklarından emin olmaları gerekiyor.
21 Ekim'de yayımlanan PHP 8.2.35, 8.3.36, 8.4.27 ve 8.5.12 sürümleri, söz konusu güvenlik açıklarına yönelik düzeltmeleri içeriyor.
Yalnızca WordPress veya başka bir içerik yönetim sistemini güncellemek yeterli olmayabilir. Sunucuda çalışan PHP yazılımının da güvenli sürüme geçirilmesi gerekiyor.
YAPAY ZEKÂ SİBER GÜVENLİĞİN KURALLARINI MI DEĞİŞTİRİYOR?
PHP'deki açıkların keşfi, siber güvenlik dünyasında giderek büyüyen bir tartışmayı da gündeme taşıyor.
Yapay zekâ, bir yandan insanların yıllarca fark edemediği yazılım hatalarını bulabiliyor. Diğer yandan aynı yetenekler, kötü niyetli kişiler tarafından saldırı yöntemlerinin geliştirilmesinde kullanılabiliyor.
Bu durum, güvenlik açıklarının keşfedilmesiyle kötüye kullanılması arasındaki sürenin giderek kısalabileceği anlamına geliyor.
UNSW Sydney'den siber güvenlik araştırmacısı Salil Kanhere'nin BBC'ye yaptığı değerlendirmeye göre modern yazılımlar son derece karmaşık ve bazı hatalar yıllarca gizli kalabiliyor.
Kanhere, temel sorunların yeni olmadığını, değişenin onları bulma kapasitesi olduğunu vurguluyor.
PHP'de yaşananlar da tam olarak bu değişimin sonuçlarını gösteriyor.
İnternetin geniş bir bölümünün dayandığı yazılım altyapısında yıllardır bulunan kusurlar, yapay zekâ sayesinde ortaya çıkarıldı. Ardından dünya genelinde güvenlik güncellemeleri için harekete geçildi.
