Next
Dünya genelinde milyonlarca dijital platformun altyapısını oluşturan PHP yazılımında iki büyük güvenlik açığı ortaya çıktı. Siber korsanların şifre kullanmadan sistemlere sızmasına zemin hazırlayan bu durum karşısında T.C. Cumhurbaşkanlığı Siber Güvenlik Başkanlığı kapsamlı bir çalışma yürütüyor. Ekipler, olası tehditleri engellemek adına ülke genelinde teknik incelemeler gerçekleştiriyor.
E-DEVLET KAPISI'NDA GÜVENLİK KONTROLLERİ TAMAMLANDI
Kamu hizmetlerinin sunulduğu e-Devlet Kapısı üzerindeki incelemeler sonuçlandı. 69 milyondan fazla vatandaşa hizmet veren platformda herhangi bir güvenlik sorununa rastlanmadı. Siber Güvenlik Başkanlığı, hizmetlerin aksamadan sürdüğünü ve vatandaşların veri güvenliğini tehdit edecek bir durumun bulunmadığını bildirdi. Platform, verileri tek bir merkezde toplamak yerine ilgili kurumlarla güvenli protokoller üzerinden anlık iletişim kuruyor. Bu çok katmanlı mimari ve 24 saat esasına dayalı izleme süreçleri, olası zararlı girişimleri kaynağında engelliyor.
ÖZEL SEKTÖR VE KURUMLAR İÇİN GÜNCELLEME ÇAĞRISI
Başkanlık, riskin tamamen ortadan kalkması amacıyla özel sektör kuruluşlarına da uyarılarda bulundu. Bütün kurumların kendi bünyelerindeki PHP altyapılarını incelemesi gerekiyor. Yazılım üreticisinin yayımladığı resmi güvenlik paketlerinin derhal yüklenmesi önem taşıyor. Eski yazılım bileşenlerinin saldırganlar için kolay bir hedef oluşturduğu vurgulanırken, sistem güncellemelerinin gecikmeden tamamlanması isteniyor.
SİBER OLAYLARA MÜDAHALE EKİPLERİ KESİNTİSİZ İZLİYOR
Siber Olaylara Müdahale Ekipleri (SOME), olası riskleri önceden belirlemek amacıyla ağ taramalarını aralıksız sürdürüyor. Siber Güvenlik Başkanlığı ile koordineli çalışan ekipler, ulusal çaptaki teknik takip süreçlerini yürütüyor. Kurumların ihtiyaç duyacağı teknik rehberler ve alınması gereken önlemler, Başkanlığın resmi internet adresinde yer alıyor.
KİMLİK DOĞRULAMASI OLMADAN SİSTEMLERE MÜDAHALE EDİLEBİLİYOR
Söz konusu zafiyetler uluslararası alanda "PHP2Shell" ismiyle biliniyor. CVE-2026-109618 ve CVE-2026-109619 kodlu bu iki açık, CVSS güvenlik derecelendirme sisteminde 10 üzerinden 9,2 kritiklik puanı aldı. Bu seviye, tehdidin büyüklüğünü açıkça gösteriyor. Saldırganlar, özel hazırladıkları internet istekleriyle yetki sahibi olmadan veya şifre girmeden sunucularda zararlı kod çalıştırabiliyor. Bu durum veri sızıntılarına, yetkisiz erişimlere ve hizmetlerin durmasına yol açabiliyor.
İÇERİK YÖNETİM SİSTEMLERİ RİSK KAPSAMINDA YER ALIYOR
PHP altyapısını kullanan WordPress, Drupal ve Joomla gibi popüler platformlar da durumdan etkileniyor. Güvenlik uzmanları bu platformlar üzerinde denemeler gerçekleştirdi. Ancak bu durum, söz konusu altyapıyı kullanan her sitenin ele geçirildiği anlamına gelmiyor. Risk seviyesi sunucudaki PHP sürümüne ve yapılan güncellemelere göre farklılık gösteriyor. Sadece eklentileri güncellemek yeterli olmuyor; sunucu üzerindeki PHP yazılımını da doğrudan yükseltmek gerekiyor.
KÜRESEL TEKNOLOJİ DEVLERİNDE SALDIRI HAREKETLİLİĞİ
Açığın duyurulmasının ardından uluslararası şirketlerin ağlarında hareketlilik gözlendi. Amazon ve Cloudflare gibi dev şirketler, PHP açıklarını hedef alan bazı saldırı denemeleri kaydetti. Ancak bu denemeler şirketlerin sistemlerine sızıldığı anlamına gelmiyor. Başarılı bir ele geçirme olayına dair doğrulanmış bir veri bulunmuyor. Yine de bu durum, sunucu yöneticilerinin sistemlerini vakit kaybetmeden güncellemesi gerektiğini kanıtlıyor.
RESMİ GÜVENLİK YAMALARI YAYIMLANDI
PHP geliştiricileri zafiyetleri kapatan yeni sürümleri dağıtıma sundu. Güncellenen PHP 8.2.35, PHP 8.3.36, PHP 8.4.27 ve PHP 8.5.12 sürümleri güvenli yapıyı sağlıyor. İnternete açık PHP sistemlerinin bu sürümlere geçirilmesi gerekiyor. Özellikle Apache mod_php altyapılarının yüksek risk taşıdığı, PHP-FPM ve LiteSpeed gibi yapıların da etkilenebileceği belirtiliyor. Destek süresi biten PHP 8.1 ve daha eski sürümleri kullananların güncel versiyonlara geçmesi büyük önem taşıyor.
VATANDAŞLARIN BİLGİLERİ GÜVENDE Mİ?
Açıklar doğrudan sunucu yazılımlarını hedef aldığı için öncelikli sorumluluk site yöneticilerinde bulunuyor. Ele geçirilen sunuculardaki kullanıcı verileri tehlikeye girebilse de, mevcut zafiyetlerin ortaya çıkması vatandaşların verilerinin çalındığı anlamına gelmiyor. Siber Güvenlik Başkanlığı, Türkiye'deki kamu sistemlerinde veya genel ağda gerçekleşmiş bir veri sızıntısının bulunmadığını bildiriyor.
