Fransa, kritik PHP açığı nedeniyle valilik sitelerini kapattı

PHP’de tespit edilen “PHP2Shell” adlı iki kritik açığa karşı Türkiye, ulusal çapta güvenlik taramaları başlattı. Avrupa’da da birçok internet sitesi geçici olarak erişime kapatıldı.

• PHP2Shell açıkları, kimlik doğrulaması olmadan uzaktan kod çalıştırma imkânı sağlıyor.
• Türk Siber Güvenlik Başkanlığı, kamu kurumlarına ve kritik altyapılara acil güvenlik önlemi çağrısı yaptı.
• Avrupa’da Almanya, Fransa, Belçika, Hollanda ve Norveç gibi ülkelerde de internet siteleri geçici olarak kapatıldı.

İnternet dünyasında en yaygın kullanılan programlama dillerinden PHP’de, ‘PHP2Shell’ adı verilen iki kritik güvenlik açığı tespit edildi. Bu açıklar, saldırganların kimlik doğrulaması yapmadan, belirli koşullarda sunucularda istenilen kodu çalıştırmasına olanak tanıyor. Böylece veri hırsızlığı, dosya sistemine izinsiz erişim ve hizmet kesintileri gibi riskler ortaya çıkabiliyor.

Türkiye’de Siber Güvenlik Başkanlığı, bu tehdit karşısında acil bir duruşma ayarlayarak kamu kurumları ve kritik altyapı işletmecilerine 24 saat içinde güvenlik taramaları yapmalarını ve gerekli teknik tedbirleri uygulamalarını emrediyor. TR26-1372 numaralı resmi duyuru, sistem yöneticilerine güncellemeleri yüklemeleri ve potansiyel zafiyetleri kapatmaları konusunda yol gösteriyor.

Avrupa’da da benzer bir önlem alınmış durumda. Almanya’nın ITZBund hizmet sağlayıcısı, bazı internet sitelerini geçici olarak çevrimdışına alırken, Fransa valilikleri PHP güncellemesi beklenince erişimlerini kapattı. Belçika Dışişleri Bakanlığı ve Hollanda Ulusal Siber Güvenlik Merkezi de benzer açılımları durdurmak amacıyla sitelerini offline etti.

Siber Olaylara Müdahale Ekipleri (SOME) ile eşleştirilen iletişim platformu üzerinden gönderilen acil güvenlik duyurusu, tüm kamu ve özel kuruluşların sistemlerini gözden geçirmelerini, güncellemeleri uygulamalarını ve gerekirse sitelerini geçici olarak kapatmalarını öngörüyor. Bu geniş çaplı müdahaleler, uluslararası ölçekte dijital altyapının korunması için kritik bir adım olarak değerlendiriliyor.

Kaynak: bodrumhaber.com Haberin tam sayfası →

İnternet sitelerinin yüzde 70'ine güç veren PHP programlama dilinde iki kritik güvenlik açığı belirlendi. Uzmanlar uzaktan kod yürütülmesine zemin hazırlayan bu riskin resmi CVSS puanını 9,2 olarak açıkladı. Geliştirici ekip sistem yöneticilerini hızla güncelleme yapmaya çağırdı.

• Resmi ölçekte 9,2, watchTowr analizinde ise 10 tam puanlık tehlike belirlendi.
• Açıkları bulup doğrulama aşamasında GPT-5.6 Sol ve Wiz yapay zekaları kullanıldı.
• WordPress, Laravel ve Drupal gibi yaygın platformları hedef alan istismar araçları görüldü.

Web dünyasının en yaygın altyapılarından biri olan PHP programlama dilinde keşfedilen iki kritik güvenlik zafiyeti küresel çapta geniş çaplı bir hareketlilik başlattı. İnternet üzerindeki aktif sitelerin yaklaşık yüzde 70'inde sunucu tarafı operasyonları yürüten yazılım için resmi geliştirme ekibi 20 Ekim tarihinde güvenlik yamalarını kullanıma sundu. Yapılan duyuruda açıkların kapatılması amacıyla yöneticilerin ivedilikle sistemlerini güncellemesi istendi.

Tespit edilen açıklar resmi CVSS v4.0 derecelendirmesinde 10 üzerinden 9,2 puan alırken siber güvenlik kuruluşu watchTowr tehlike seviyesini doğrudan 10 tam puan olarak bildirdi. Zafiyetlerin kesin teknik detayları ve tam sürüm aralıkları henüz kamuoyuyla paylaşılmadı. Buna karşın açığın laboratuvar testlerinde doğrulanması ve sunucu üzerinde doğrudan komut çalıştırma yetkisi tanıması tehdidin boyutunu katladı.

Söz konusu güvenlik açıklarının gün yüzüne çıkarılmasında gelişmiş yapay zeka modelleri kilit rol üstlendi. Calif bünyesindeki araştırmacıların OpenAI tarafından geliştirilen GPT-5.6 Sol modelini kullanarak keşfettiği zafiyetler, Google çatısı altındaki Wiz güvenlik şirketi tarafından da doğrulandı. Yapay zeka teknolojileri normalde aylar sürebilecek karmaşık mantık hatası senaryolarını dakikalar seviyesine indirerek saldırı araçlarının hızlıca üretilmesine yol açtı.

Siber korsanların hedefinde CVE-2026-109618 ve CVE-2026-109619 kodlu açıklardan yararlanan PHP2Shell isimli bir istismar aracının bulunduğu belirtiliyor. Bu aracın WordPress 7.1.3, MediaWiki 1.46.2, Laravel 13.36.0, Magento 2.4.9 ve Drupal 11.4.10 gibi dev platformlarda yetkisiz kod işlettiği öne sürülüyor. Güvenlik şirketi Sansec ise ilk kitlesel saldırı dalgalarının yamaların çıkışından 15 dakika sonra başlayabileceği uyarısında bulundu.

Kaynak: Webtekno Haberin tam sayfası →

PHP geliştiricileri, sunucularda uzaktan kod yürütülmesine zemin hazırlayan PHP2Shell güvenlik açıklarını kapatmak için acil güncellemeler sundu. İnternet genelinde yaygın kullanılan yazılımdaki açıkların ciddiyet seviyesi 10 üzerinden 9,2 olarak belirlendi. Web yöneticilerinin sunucu taraflı paketleri gecikmeden güncellemesi gerekiyor.

• Bellek yönetimi hatasından kaynaklanan PHP2Shell açıklarının tehlike skoru 9,2 olarak açıklandı.
• Web sitelerinin yüzde 69,3'ünde kullanılan PHP altyapısında PHP 5.4'e kadar risk var.

İnternet sitelerinin büyük bölümüne güç veren PHP programlama dilinde iki adet kritik güvenlik zafiyeti saptandı. Güvenlik uzmanları, saldırganların sisteme giriş yapmadan WordPress, Drupal ve Joomla gibi platformlarda uzaktan yetkisiz kod işletebildiğini kanıtladı. Sitelerin uygulama kodunda ek bir hata bulunmasa dahi çekirdek yazılımdaki bu sorun doğrudan sunucuyu tehlikeye atıyor.

W3Techs tarafından paylaşılan 21 Ekim tarihli verilere göre sunucu dili belirlenebilen internet sitelerinin yüzde 69,3'ü PHP kullanıyor. Yaşanan krizin temelinde ise PHP'nin bellek yönetimi mimarisindeki aksaklıklar yer alıyor. Yetersiz bellek hataları sırasında yarım kalan işlemler, sistemin geçersiz kalmış verileri çağırmasına yol açıyor. Kötü niyetli aktörler bu durumu lehlerine çevirerek sunucu şifrelerini, oturum kayıtlarını ve API anahtarlarını ele geçirebiliyor.

PHP Vakfı cephesinden yapılan bilgilendirmede, bellek sorununa dair ilk emarelerin aslında 2024 yılında kayıtlara girdiği itiraf edildi. O dönemde pratik bir istismar yolu bulunamaması ve kaynak yetersizliği nedeniyle yamanın geciktiği, bu tablonun kurumsal bir aksaklık yarattığı kaydedildi. Güvenlik firması Wiz ise saldırı yöntemlerinin doğrulanmasında ve açıkların test edilmesinde yapay zeka modellerinin etkin biçimde rol oynadığını bildirdi.

Tehdidin yayılma riski üzerine planlanan takvim öne çekilerek 21 Ekim'de güvenlik yamaları servis edildi. Ancak uzmanlar yalnızca WordPress eklentilerini veya harici güvenlik duvarlarını güncellemenin tam koruma sağlamayacağını, sunucudaki ana PHP yazılımının acilen yükseltilmesi gerektiğini hatırlatıyor.

Kaynak: Tamindir Haberin tam sayfası →

İki kritik PHP güvenlik açığı, dünya çapında kamu kurumlarının internet sitelerini geçici olarak kapatmaya yol açtı. Avrupa’da birçok devlet sitesi, siber saldırı riskini minimize etmek için çevrimdışı kaldı. Türkiye’de de siber güvenlik yöneticileri uyarı vererek hızlı güncellemeyi çağırdı.

• PHP'de tespit edilen iki açık, ABD, AB ve Japonya gibi ülkeleri alarma geçirdi
• Fransa, Hollanda, Almanya ve Belçika’da binlerce kamu sitesi geçici olarak kapatıldı
• Geliştiriciler, çarşamba günü dört güncelleme yayımlayarak açığı kapatmaya çalıştı

İnternet altyapısının kalbi olarak bilinen PHP, iki kritik güvenlik açığıyla karşı karşıya kaldı. Bu açıklar, ABD, AB, Japonya, Avustralya ve İngiltere’nin siber güvenlik kurumlarını acilen harekete geçirdi. Örnek olarak, Fransa’nın Paris Emniyet Müdürlüğü, Hollanda’nın DigiD sistemi ve Belçika’nın Dışişleri Bakanlığı siteleri erişime kapatıldı.

Hollanda’da Rotterdam Limanı, bir kaç hastane ve siyasi partilerin siteleri de aynı önlemlerden etkilendi. Finlandiya hükümeti ise kamu hizmetlerini geçici olarak durdurdu. Bu gelişmeler, PHP’nin internet dünyasında %70’e kadar kullanılan bir dil olması nedeniyle endişeyi körükledi. Açıkların tespit edilmesinden sonra geliştiriciler, dört güncelleme yayımlayarak durumu düzeltmeye çalıştı.

Türkiye’de Cumhurbaşkanlığı Siber Güvenlik Başkanlığı, kamu ve özel sektör kuruluşlarını güncellemeleri hızla uygulamaya davet etti. Yetkililer, sistemlerin güncel tutulmasının, yetkisiz erişimleri azaltmanın ve gereksiz dış erişimlerin sınırlandırılmasının önemini vurguladı.

Siber güvenlik uzmanları, bu tür açıkların sadece bir ülkeyle sınırlı kalmayıp küresel ölçekte bir tehdit oluşturduğunu belirtti. Kurumlar, bu tür riskleri minimize etmek için sürekli izleme ve hızlı güncelleme politikaları benimsemesi gerektiğini hatırlattı.

Kaynak: NTV Teknoloji Haberin tam sayfası →