Türkiye'de internet siteleri ve kurumsal uygulamaların güvenliğini ilgilendiren önemli bir uyarı yapıldı. Siber Güvenlik Başkanlığı, yaygın kullanılan PHP yazılım altyapısında tespit edilen yüksek riskli güvenlik açıkları nedeniyle ulusal düzeyde önleyici çalışmaları devreye aldı. “PHP2Shell” olarak adlandırılan zafiyetlerin, belirli koşullarda sistemlere yetkisiz erişim sağlanmasına ve dijital hizmetlerin aksamasına yol açabileceği bildirildi.
PHP2SHELL GÜVENLİK AÇIĞI NEDİR?
Siber Güvenlik Başkanlığı'nın 21 Ekim 2026 tarihli, TR-26-1372 numaralı güvenlik bildiriminde PHP yazılım altyapısını etkileyen iki kritik zafiyete dikkat çekildi.
CVE-2026-109618 ve CVE-2026-109619 kodlarıyla tanımlanan açıkların, belirli koşullarda saldırganların kimlik doğrulamasına ihtiyaç duymadan uzaktan kod çalıştırmasına olanak tanıyabileceği belirtildi.
Bu durumun, etkilenen sistemlerde yetkisiz erişim, veri güvenliğinin ihlali ve dijital hizmetlerde kesinti gibi riskler oluşturabileceği değerlendiriliyor.
TÜRKİYE GENELİNDE GÜVENLİK TARAMALARI BAŞLATILDI
Siber Güvenlik Başkanlığı, söz konusu tehditlerin erken tespit edilmesi ve olası etkilerinin sınırlandırılması amacıyla ülke genelinde güvenlik taramalarına başladığını duyurdu.
Siber Olaylara Müdahale Ekipleri (SOME) İletişim Platformu üzerinden kamu kurumlarına, özel sektör kuruluşlarına ve kritik altyapı işletmecilerine acil güvenlik duyurusu iletildi.
Duyurularda, sistemlerin korunması için alınması gereken teknik ve idari önlemlere yer verildi.
İNTERNET SİTELERİ VE KURUMSAL UYGULAMALAR RİSK ALTINDA
PHP, internet sitelerinin ve çeşitli kurumsal uygulamaların sunucu tarafında çalışmasını sağlayan yaygın bir programlama dili olarak kullanılıyor.
Başkanlığın uyarısına göre kritik açıkların istismar edilmesi halinde saldırganlar, etkilenen uygulamaların sahip olduğu yetkiler ölçüsünde sistem kaynaklarına erişebilir.
Bu durum, uygulama verilerinin gizliliği ve bütünlüğünün zarar görmesine, hizmetlerin sürekliliğinin olumsuz etkilenmesine neden olabilir.
Ancak güvenlik uyarısı, PHP kullanan bütün internet sitelerinin saldırıya uğradığı veya tüm sistemlerin aynı ölçüde etkilendiği anlamına gelmiyor.
KURUMLARA ACİL GÜNCELLEME VE ERİŞİM KISITLAMASI ÇAĞRISI
Siber Güvenlik Başkanlığı, kamu ve özel sektörde görev yapan sistem yöneticilerini internete açık bilişim altyapılarını gözden geçirmeye çağırdı.
Risklerin azaltılması için üreticinin resmî güvenlik güncellemelerinin takip edilmesi ve etkilenen sistemlerin güvenli sürümlere yükseltilmesi istendi.
Ayrıca yönetim panelleri ile kritik PHP servislerine yönelik dış erişimlerin sınırlandırılması, güvenlik duvarı ve erişim kontrol kurallarının gözden geçirilmesi gerektiği belirtildi.
Yurt dışından erişim ihtiyacı bulunmayan sistemlerin uluslararası trafiğe kapatılması da önerilen tedbirler arasında yer aldı.
RESMÎ GÜVENLİK BİLDİRİMİ YAYIMLANDI
Siber Güvenlik Başkanlığı, Türkiye'nin dijital altyapılarının korunması ve kritik hizmetlerin sürekliliğinin sağlanması amacıyla ilgili kurumlarla koordinasyon içinde çalışmalarını sürdürdüğünü bildirdi.
Kurumların ve sistem yöneticilerinin, Başkanlığın yayımladığı güvenlik bildirimlerini takip ederek gerekli önlemleri gecikmeden uygulaması istendi.
Resmî güvenlik bildirimi: https://siberguvenlik.gov.tr/guvenlik-bildirimleri/detay/tr-26-1372
