Hollanda Devlet Siteleri PHP Açığı Nedeniyle Kapatıldı

Hollanda yetkilileri, PHP dilindeki kritik güvenlik açıkları nedeniyle DigiD ve MijnOverheid gibi devlet hizmeti sitelerini geçici olarak kapattı. Ülkede yasal ve sosyal hizmetlere erişim, yeni yama uygulanana kadar sınırlı kaldı.

• PHP’de tespit edilen iki kritik açık, DigiD ve MijnOverheid sitelerini etkiledi
• Ulusal Siber Güvenlik Merkezi (NCSC) yama yüklenmesini ve sitelerin çevrimdışı kalmasını önerdi
• Kütükler, yamanın mevcut olduğu ve sitelerin yeniden açılacağı bildirildi

Ulusal Siber Güvenlik Merkezi (NCSC) tarafından yayınlanan uyarıda, PHP’deki iki açık sayesinde kötü niyetli aktörlerin kimlik doğrulama gerektirmeden sunuculara uzaktan erişip istedikleri komutları çalıştırabileceği belirtildi.

Adalet ve Güvenlik Bakanı David van Weel, sosyal medya üzerinden yaptığı açıklamada, yamanın mevcut olduğunu ve açıkların kapatılmasıyla sitelerin yeniden erişime açılacağını duyurdu.

Vatandaşlar, DigiD ile vergi, sağlık sigortası ve sosyal güvenlik gibi hizmetlere giriş yaparken, MijnOverheid portalı üzerinden resmi yazışmalarını ve kişisel bilgilerini görüntüleyebiliyorlar; ancak bu hizmetler, güvenlik önlemleri tamamlanana kadar kısıtlı kaldı.

Kaynak: www.ensondakika.com.tr Haberin tam sayfası →

Siber Güvenlik Başkanlığı, dünya çapında PHP’de tespit edilen iki kritik açık için ulusal çapta uyarı yayınladı. Kamu ve özel sektör kurumlarına acil güncellemeler ve güvenlik taramaları başlatması talimatı verildi. Açığın, kullanıcı kimlik doğrulaması olmadan uzaktan kod çalıştırma imkanı sunması nedeniyle ciddi riskler oluşturduğu vurgulandı.

• PHP2Shell açıkları, internete açık sistemlerde kimlik doğrulaması gerekmeden uzaktan kod yürütme hakkı tanıyor.
• Siber Güvenlik Başkanlığı, tüm kamu kurumlarına ve özel sektör kuruluşlarına acil güvenlik taramaları başlatmasını bildirdi.
• Güncelleme çağrısı, yetkisiz erişim riskini azaltmak ve hizmet sürekliliğini sağlamak amacıyla uluslararası alanda da yankı buldu.

Cumhurbaşkanlığı Siber Güvenlik Başkanlığı, dünya çapında PHP tabanlı sitelerde tespit edilen kritik güvenlik açığına karşı ulusal ölçekte bir uyarı yayımladı. Açığın adı PHP2Shell olarak bilinirken, belirli koşullarda saldırganların kimlik doğrulaması olmadan kod çalıştırmasına olanak tanıyor.

Bu kritik zafiyet, internete açık sistemlerde yetkisiz erişim, veri ihlali ve hizmet kesintilerine yol açma potansiyeline sahip. Türkiye’deki kamu kurumları başta olmak üzere, tüm kurum ve kuruluşlara acil tedbir alınması konusunda bildirimler gönderildi.

Siber Güvenlik Başkanlığı, bütün sistemlerde güvenlik taramalarını başlatarak tehditleri erken tespit etmeyi hedefledi. Siber Olaylara Müdahale Ekipleri (SOME) üzerinden gönderilen bildirimlerde, kritik altyapıların güncellenmesi, gereksiz dış erişimlerin kısıtlanması ve ek koruma önlemlerinin alınması gerektiği vurgulandı.

ABD, AB, İngiltere, Japonya ve Avustralya gibi ülkeler de aynı açıyı kınayarak web yöneticilerine acil güncelleme çağrısında bulundu. Fransa, Hollanda, Almanya ve Finlandiya’da da birçok kamu kurumu, açık nedeniyle geçici olarak sitelerini kapattı.

Kaynak: NTV Teknoloji Haberin tam sayfası →

Hollanda İnsan Hakları Enstitüsü, Meta'nın iş ilanlarını sunarken cinsiyete dayalı ayrımcılık yaptığını onayladı. Kadın hakları kuruluşunun başvurusuyla yürütülen hukuki süreç, büyük teknoloji devlerinin ulusal eşitlik yasalarına uyması açısından emsal teşkil ediyor. Araştırmalar, platformdaki algoritmaların geleneksel meslek kalıplarını pekiştirdiğini ortaya koydu.

• Hollanda İnsan Hakları Enstitüsü Meta'nın algoritmasında cinsiyet ayrımcılığı buldu.
• Araştırmalar ilanların kadın ve erkeklere meslek kalıplarına göre gösterildiğini kanıtladı.
• Karar, büyük teknoloji şirketlerinin ulusal eşitlik yasalarına tabi olduğunu doğruladı.

Küresel sosyal medya devi Meta'nın dijital platformunda yayımlanan iş ilanlarının kullanıcıların cinsiyetine göre ayrımlı şekilde listelendiği yönündeki iddialar resmiyet kazandı. Hollanda merkezli kadın hakları savunucusu Bureau Clara Wichmann tarafından başlatılan yasal girişimler sonucunda yetkili kurumlar net bir hükme vard.

Geçmiş yıllarda uluslararası insan hakları örgütü Global Witness tarafından gerçekleştirilen kapsamlı analizler, sistemin arka planındaki mekanizmanın nasıl işlediğini gözler önüne sermişti. Farklı istihdam sitelerinden alınan tarafsız içerikli ilanların sosyal medya platformuna ücretli olarak yüklenmesinin ardından, hedef kitlenin cinsiyet temelinde ayrıştırıldığı tespit edilmişti.

Elde edilen bulgular doğrultusunda teknik yapının, geleneksel toplumsal rolleri yeniden ürettiği netlik kazandı. Tamirat ve teknik servis gibi alanlardaki duyurular erkek kullanıcılara ağırlıklı olarak sunulurken, bakım hizmetleri ve eğitim sektörüyle ilgili ilanların kadınlara yönlendirildiği belirlendi.

Süreç boyunca yapılan değerlendirmelerde Meta tarafı, algoritmik yapının yaş, ilgi alanları ve coğrafi konum gibi çeşitli parametreleri işlediğini kabul etti. Konum verilerinin ve sosyoekonomik mahalle dağılımlarının da dolaylı yoldan fırsat eşitsizliğini tetikleyebileceği uzmanlar tarafından dile getiriliyor.

Avrupa genelinde ilk defa bir denetleyici merci, büyük bir teknoloji şirketinin özen yükümlülüğünü ihlal ettiğini tescillemiş oldu. Uzmanlar bu gelişmenin, dijital platformların toplumsal eşitlik kurallarına ve veri koruma mevzuatına uyum sağlaması adına dönüm noktası niteliği taşıdığını vurguluyorlar.

Kaynak: Cumhuriyet Haberin tam sayfası →

CVSS ölçeğinde 10 üzerinden 9.2 puan alan iki kritik açık nedeniyle PHP güvenliği için alarm verildi. Sızıntıların ardından güvenlik ekibi yamayı 21 Ekim 2026 tarihinde yayınlayacağını duyurdu.

• CVSS 4.0 ölçeğinde 9.2 puan alan iki RCE açığı PHP sistemlerini tehdit ediyor.
• Güvenlik yamasının yayın tarihi sızıntılar sebebiyle 21 Ekim 2026 saat 17:00'ye çekildi.
• Sansec ve Beazley Security uyarılarına göre PHP 5'ten sonraki tüm sürümler etkilenebilir.

PHP güvenlik ekibi, sunucularda uzaktan kod çalıştırmaya izin veren ve oldukça yüksek risk barındıran iki kritik açığı kapatmak üzere harekete geçti. CVSS v4.0 skalasında 10 üzerinden 9.2 puan alan CVE-2026-109618 ve CVE-2026-109619 kodlu zafiyetler, planlanan tarihten önce internete sızdırıldı. WordPress, Drupal ve Magento gibi milyonlarca web sitesine altyapı sağlayan dilin bu derece büyük açıklarla karşılaşması sektörde endişe yarattı.

Daha önce 22 Ekim Perşembe günü yapılacağı söylenen duyuru, gizlilik ambargosunun delinmesi ve güvenlik şirketi watchTowr ile CERT-EU gibi kurumların uyarıları sonrasında bir gün öne alındı. PHP güvenlik ekibi tarafından php.announce listesinde paylaşılan bilgilere göre, güncellemenin 21 Ekim 2026 Çarşamba günü Türkiye saatiyle 17:00 civarında paylaşılması planlanıyor. İstismar girişimlerinin artması durumunda bu saatin daha da öne çekilebileceği ifade ediliyor.

Güvenlik uzmanlarının yaptığı ilk analizler, sorunun tarayıcıların dosya gönderirken kullandığı çoklu parçalı yüklemeler üzerinden yayıldığını gösteriyor. Özellikle session eklentisinin upload_progress özelliğinin bu süreçte tetikleyici rol oynadığı düşünülüyor. Pentestit yazarları ilgili açığın PHP 8.3.6 sürümünde çalıştığını doğrulamış durumda, ancak resmi listede henüz hangi bileşenlerin etkilendiği net olarak paylaşılmadı.

Milyonlarca web sitesini koruyan Hollandalı şirket Sansec, yamalar yayınlandıktan hemen sonra kitlesel saldırı dalgalarının başlayabileceği konusunda uyarıda bulundu. En büyük sorun ise PHP 8.1 ve daha eski sürümlerin artık resmi destek almaması nedeniyle bu sistemler için doğrudan bir yama sunulmayacak olması. Bu durumdaki eski altyapıları kullanan yöneticilerin ya desteklenen sürümlere geçmesi ya da manuel düzenlemeler yapması gerekecek.

Kaynak: Pasquale Pillitteri Haberin tam sayfası →