Dünya genelinde yaygın olarak kullanılan PHP programlama dilinde ortaya çıktığı bildirilen iki kritik güvenlik açığı, Türkiye'de de siber güvenlik alarmına neden oldu. Cumhurbaşkanlığı Siber Güvenlik Başkanlığı, söz konusu açıkların internet sunucularında yetkisiz kod çalıştırılmasına olanak tanıyabileceğini belirterek ulusal çapta güvenlik taramalarının başlatıldığını açıkladı. Avrupa'da bazı kamu kurumları da olası saldırılara karşı önlem aldı. Hollanda ve Finlandiya'daki bazı kamu kuruluşlarının internet sitelerini geçici olarak erişime kapattığı bildirildi.
Kurumlara acil güvenlik uyarısı
Cumhurbaşkanlığı Siber Güvenlik Başkanlığı tarafından yapılan açıklamada, güvenlik açıklarının oluşturabileceği risklerin erken tespit edilmesi ve muhtemel etkilerinin sınırlandırılması amacıyla harekete geçildiği belirtildi. Başkanlık, "Başkanlığımız, söz konusu zafiyetlerin oluşturabileceği risklerin erken tespiti ve olası etkilerinin sınırlandırılması amacıyla ulusal ölçekte güvenlik taramalarını başlatmış, ilgili kurum ve kuruluşlara acil güvenlik bildirimlerini iletmiştir" açıklamasında bulundu. Kamu kurumları, kritik altyapı işletmecileri ve özel sektör kuruluşlarından sistemlerini gözden geçirmeleri ve gerekli güvenlik önlemlerini hızla uygulamaları istendi.
İki kritik güvenlik açığı tespit edildi
Açıklamaya göre PHP altyapısını etkilediği bildirilen güvenlik açıkları, siber güvenlik araştırmacıları tarafından "php2shell" olarak adlandırılıyor. CVE-2026-109618 ve CVE-2026-109619 kodlarıyla belirtilen açıkların, uzaktan kod çalıştırma (RCE) saldırılarına olanak tanıyabileceği ifade edildi. Bu tür saldırıların başarılı olması durumunda kötü niyetli kişilerin etkilenen sunucularda yetkisiz işlemler gerçekleştirebileceği, verilere erişebileceği veya hizmetlerin çalışmasını engelleyebileceği değerlendiriliyor. Güvenlik açıklarına ilişkin teknik ayrıntıların PHP güvenlik ekibinin yayımlayacağı resmî duyuruyla netleşmesi bekleniyor.
İnternet siteleri risk altında mı?
PHP, dünya genelinde çok sayıda internet sitesi ve çevrim içi uygulamanın altyapısında kullanılan programlama dilleri arasında yer alıyor. Bildirilen güvenlik açıklarının başarılı şekilde istismar edilmesi halinde etkilenen uygulamalarda veri güvenliği ve hizmet sürekliliği açısından risk oluşabileceği belirtiliyor. Ancak PHP kullanan bütün internet sitelerinin bu açıklardan etkilendiği veya saldırıya uğradığı anlamına gelmiyor. Gerçek riskin, kullanılan sürümler ve sistem yapılandırmalarıyla birlikte değerlendirilmesi gerekiyor.
Güvenlik için hangi önlemler alınmalı?
Siber Güvenlik Başkanlığı, kurum ve kuruluşlara yönelik tedbir önerilerini de paylaştı. Buna göre PHP tabanlı uygulamaların incelenmesi, üreticinin resmî güvenlik güncellemesinin yayımlanmasının ardından etkilenen sistemlerin güvenli sürümlere yükseltilmesi gerekiyor. Ayrıca yönetim panelleri ve kritik PHP servislerine dışarıdan erişimin güvenlik duvarı kurallarıyla sınırlandırılması, yalnızca yetkili IP adreslerine erişim izni verilmesi öneriliyor. Yurt dışından erişim ihtiyacı bulunmayan sistemlerin uluslararası trafiğe kapatılması da alınabilecek önlemler arasında gösteriliyor.
Ulusal güvenlik taramaları sürüyor
Başkanlık, dijital altyapıların korunması ve kritik hizmetlerin kesintisiz sürdürülebilmesi için ulusal düzeyde koordinasyon çalışmalarının devam ettiğini bildirdi. Açıklamada, "Dijital altyapılarımızın güvenliği ve kritik hizmetlerin sürekliliği için ulusal düzeyde koordinasyon ve önleyici güvenlik çalışmalarımız sürmektedir" ifadelerine yer verildi. Güvenlik açıklarının kapsamının ve etkilenen PHP sürümlerinin, yayımlanması beklenen resmî teknik duyuruyla daha ayrıntılı şekilde ortaya konulması bekleniyor.
