İnternet siteleri ve kurumsal uygulamalarda yaygın olarak kullanılan PHP yazılım altyapısında tespit edilen iki kritik güvenlik açığı, siber güvenlik gündeminde endişeye yol açtı. “PHP2Shell” olarak adlandırılan açıkların, belirli koşullarda saldırganların kullanıcı adı ve şifreye ihtiyaç duymadan uzaktan kod çalıştırmasına imkân tanıyabileceği bildirildi.
Cumhurbaşkanlığı Siber Güvenlik Başkanlığı, olası risklerin belirlenmesi ve etkilerinin sınırlandırılması amacıyla Türkiye genelinde güvenlik taramalarını devreye aldı. Kamu kurumları, kritik altyapı işletmecileri ve özel sektör kuruluşlarına acil güvenlik bildirimleri gönderildi.
E-DEVLET'İN GÜVENLİĞİ MERAK KONUSU OLDU
Gelişmelerin ardından gözler milyonlarca vatandaşın kullandığı e-Devlet Kapısı'na çevrildi. TRT Haber'in 22 Ekim 2026 tarihli haberinde, platformda gerçekleştirilen teknik kontrollerde kamu hizmetlerinin güvenliğini ve sürekliliğini olumsuz etkileyecek bir soruna rastlanmadığı aktarıldı.
İKİ KRİTİK GÜVENLİK AÇIĞI TESPİT EDİLDİ
Siber Güvenlik Başkanlığının 21 Ekim 2026 tarihli güvenlik bildiriminde, açıkların CVE-2026-109618 ve CVE-2026-109619 kodlarıyla tanımlandığı belirtildi.
Zafiyetlerin istismar edilmesi durumunda, etkilenen PHP tabanlı uygulamaların çalıştığı sistemlerde yetkisiz kod çalıştırılması ve uygulamaların sahip olduğu yetkiler ölçüsünde sistem kaynaklarına erişilmesi riski bulunuyor. Bu durumun veri güvenliğini ve dijital hizmetlerin sürekliliğini olumsuz etkileyebileceği değerlendiriliyor.
KURUMLARA ACİL ÖNLEM ÇAĞRISI
Siber Güvenlik Başkanlığı, kurum ve kuruluşların sistemlerini gözden geçirmelerini ve gerekli güvenlik önlemlerini gecikmeden almalarını istedi.
Yapılan uyarıda öne çıkan tedbirler şöyle sıralandı:
1. Etkilenen sistemlerin belirlenmesi ve resmî güvenlik güncellemeleri yayımlandığında güvenli sürümlere geçilmesi.
2. Yönetim panelleri ve kritik PHP servislerine dış erişimlerin yalnızca yetkili IP adresleriyle sınırlandırılması.
3. Yurt dışından erişim gerektirmeyen sistemlerin uluslararası trafiğe kapatılması.
Ulusal ölçekte yürütülen çalışmalarla olası tehditlerin erken tespit edilmesi ve Türkiye'nin dijital altyapısının korunması hedefleniyor.
Yetkililer, kurum ve kuruluşların resmî güvenlik duyurularını takip ederek gerekli tedbirleri vakit kaybetmeden uygulamasının önem taşıdığına dikkat çekiyor.
