Hollanda’da Dijital Vatandaşlık Siteleri Geçici Olarak Kapatıldı

Hollanda’da DigiD ve MijnOverheid gibi kritik vatandaşlık hizmetlerini sunan web siteleri, PHP’de tespit edilen iki kritik güvenlik açığı nedeniyle geçici olarak kapatıldı. Ulusal Siber Güvenlik Merkezinin (NCSC) uyarıları üzerine, siteler yama yüklenince yeniden açılacak.

• PHP’deki kritik açılar, Dijital Kimlik Sistemi DigiD ve Kamu Portalı MijnOverheid’i etkiledi.
• Ulusal Siber Güvenlik Merkezinin (NCSC) uyarısı ardından siteler geçici olarak çevrim dışı hale getirildi.
• Yama yayınlandıktan sonra hizmetlerin yeniden erişime açılacağı bildirildi.

Hollanda’da vatandaşların devlet hizmetlerine erişim sağladığı DigiD ve MijnOverheid, PHP programlama dilinde tespit edilen iki kritik güvenlik açığı nedeniyle geçici olarak kapatıldı. Bu durum, vergi, sağlık sigortası ve sosyal güvenlik gibi alanlarda hizmet sunan platformların anlık olarak erişilemez olmasına yol açtı.

Ulusal Siber Güvenlik Merkezi (NCSC) tarafından yayımlanan uyarıda, PHP kurulumlarının internet üzerinden gelen talepleri işlerken kritik bir zafiyete sahip olduğu belirtildi. Açığın, kullanıcı adı veya şifre gerektirmeden istismar edilebileceği ve kötü niyetli kişilerin sunucuya uzaktan komut çalıştırabileceği uyarılandı.

Hollanda Adalet ve Güvenlik Bakanı David van Weel, sosyal medya üzerinden yaptığı açıklamada, NCSC’nin önerisini takiben ilgili tarafların siteleri çevrim dışı bırakmasını gerektirdiğini ve yamanın artık mevcut olduğunu belirtti. Bakan ayrıca, açıkların geniş çaplı etkileri nedeniyle önleyici önlemlerin alınmasının önemine dikkat çekti.

İlgili taraflar, yama uygulandıktan sonra hizmetlerin yeniden açılacağını duyurdu. Bu önlem, vatandaşların DigiD ile giriş yaparak vergi, sağlık ve sosyal güvenlik işlemlerine devam edebilmesini sağlayacak. Aynı zamanda, hükümet sitelerinin dünya genelinde benzer güvenlik açıkları nedeniyle hizmet kesintileri yaşadığı da hatırlatıldı.

Kaynak: AA Güncel Haberin tam sayfası →

Siber Güvenlik Başkanlığı, dünya çapında PHP’de tespit edilen iki kritik açık için ulusal çapta uyarı yayınladı. Kamu ve özel sektör kurumlarına acil güncellemeler ve güvenlik taramaları başlatması talimatı verildi. Açığın, kullanıcı kimlik doğrulaması olmadan uzaktan kod çalıştırma imkanı sunması nedeniyle ciddi riskler oluşturduğu vurgulandı.

• PHP2Shell açıkları, internete açık sistemlerde kimlik doğrulaması gerekmeden uzaktan kod yürütme hakkı tanıyor.
• Siber Güvenlik Başkanlığı, tüm kamu kurumlarına ve özel sektör kuruluşlarına acil güvenlik taramaları başlatmasını bildirdi.
• Güncelleme çağrısı, yetkisiz erişim riskini azaltmak ve hizmet sürekliliğini sağlamak amacıyla uluslararası alanda da yankı buldu.

Cumhurbaşkanlığı Siber Güvenlik Başkanlığı, dünya çapında PHP tabanlı sitelerde tespit edilen kritik güvenlik açığına karşı ulusal ölçekte bir uyarı yayımladı. Açığın adı PHP2Shell olarak bilinirken, belirli koşullarda saldırganların kimlik doğrulaması olmadan kod çalıştırmasına olanak tanıyor.

Bu kritik zafiyet, internete açık sistemlerde yetkisiz erişim, veri ihlali ve hizmet kesintilerine yol açma potansiyeline sahip. Türkiye’deki kamu kurumları başta olmak üzere, tüm kurum ve kuruluşlara acil tedbir alınması konusunda bildirimler gönderildi.

Siber Güvenlik Başkanlığı, bütün sistemlerde güvenlik taramalarını başlatarak tehditleri erken tespit etmeyi hedefledi. Siber Olaylara Müdahale Ekipleri (SOME) üzerinden gönderilen bildirimlerde, kritik altyapıların güncellenmesi, gereksiz dış erişimlerin kısıtlanması ve ek koruma önlemlerinin alınması gerektiği vurgulandı.

ABD, AB, İngiltere, Japonya ve Avustralya gibi ülkeler de aynı açıyı kınayarak web yöneticilerine acil güncelleme çağrısında bulundu. Fransa, Hollanda, Almanya ve Finlandiya’da da birçok kamu kurumu, açık nedeniyle geçici olarak sitelerini kapattı.

Kaynak: NTV Teknoloji Haberin tam sayfası →

CVSS ölçeğinde 10 üzerinden 9.2 puan alan iki kritik açık nedeniyle PHP güvenliği için alarm verildi. Sızıntıların ardından güvenlik ekibi yamayı 21 Ekim 2026 tarihinde yayınlayacağını duyurdu.

• CVSS 4.0 ölçeğinde 9.2 puan alan iki RCE açığı PHP sistemlerini tehdit ediyor.
• Güvenlik yamasının yayın tarihi sızıntılar sebebiyle 21 Ekim 2026 saat 17:00'ye çekildi.
• Sansec ve Beazley Security uyarılarına göre PHP 5'ten sonraki tüm sürümler etkilenebilir.

PHP güvenlik ekibi, sunucularda uzaktan kod çalıştırmaya izin veren ve oldukça yüksek risk barındıran iki kritik açığı kapatmak üzere harekete geçti. CVSS v4.0 skalasında 10 üzerinden 9.2 puan alan CVE-2026-109618 ve CVE-2026-109619 kodlu zafiyetler, planlanan tarihten önce internete sızdırıldı. WordPress, Drupal ve Magento gibi milyonlarca web sitesine altyapı sağlayan dilin bu derece büyük açıklarla karşılaşması sektörde endişe yarattı.

Daha önce 22 Ekim Perşembe günü yapılacağı söylenen duyuru, gizlilik ambargosunun delinmesi ve güvenlik şirketi watchTowr ile CERT-EU gibi kurumların uyarıları sonrasında bir gün öne alındı. PHP güvenlik ekibi tarafından php.announce listesinde paylaşılan bilgilere göre, güncellemenin 21 Ekim 2026 Çarşamba günü Türkiye saatiyle 17:00 civarında paylaşılması planlanıyor. İstismar girişimlerinin artması durumunda bu saatin daha da öne çekilebileceği ifade ediliyor.

Güvenlik uzmanlarının yaptığı ilk analizler, sorunun tarayıcıların dosya gönderirken kullandığı çoklu parçalı yüklemeler üzerinden yayıldığını gösteriyor. Özellikle session eklentisinin upload_progress özelliğinin bu süreçte tetikleyici rol oynadığı düşünülüyor. Pentestit yazarları ilgili açığın PHP 8.3.6 sürümünde çalıştığını doğrulamış durumda, ancak resmi listede henüz hangi bileşenlerin etkilendiği net olarak paylaşılmadı.

Milyonlarca web sitesini koruyan Hollandalı şirket Sansec, yamalar yayınlandıktan hemen sonra kitlesel saldırı dalgalarının başlayabileceği konusunda uyarıda bulundu. En büyük sorun ise PHP 8.1 ve daha eski sürümlerin artık resmi destek almaması nedeniyle bu sistemler için doğrudan bir yama sunulmayacak olması. Bu durumdaki eski altyapıları kullanan yöneticilerin ya desteklenen sürümlere geçmesi ya da manuel düzenlemeler yapması gerekecek.

Kaynak: Pasquale Pillitteri Haberin tam sayfası →

OpenAI mühendislerinden Abdulrahman Alfozan, şirketin yönetim toplantısı odasına gizli ses kayıt cihazı yerleştirdiği iddiasıyla gözaltına alındı. Tuvalet kağıdına sarılarak televizyon arkasındaki USB girişine saklanan cihaz, şüphelinin yapay zeka modelleri yardımıyla tespit edilmesiyle ortaya çıktı.

• Mühendis Abdulrahman Alfozan gizli kayıt cihazı yerleştirmekle suçlanıyor.
• Düzenek tuvalet kağıdına sarılıp televizyonun arkasındaki USB girişine takıldı.
• Şüpheli, şirketin kendi yapay zeka modelleri kullanılarak tespit edildi.

Yapay zeka alanında küresel düzeyde faaliyet gösteren OpenAI, San Francisco merkezindeki ofisinde yaşanan sıradışı bir güvenlik ihlaliyle sarsıldı. Şirket bünyesinde temmuz ayından beri görev yapan mühendislerden Abdulrahman Alfozan, üst düzey yöneticilerin bir araya geldiği stratejik toplantı odasını dinlemeye çalışmakla suçlanıyor. ABD Adalet Bakanlığı tarafından yapılan açıklamada, otuz beş yaşındaki Suudi Arabistan vatandaşı mühendisin gizli kayıt faaliyetleri nedeniyle soruşturulduğu duyuruldu.

Olayın açığa çıkma süreci ise yapay zeka teknolojilerinin operasyonel güvenliğe katkısını gözler önüne serdi. Yirmi sekiz Eylül tarihinde toplantı odasına yerleştirildiği belirlenen ses kayıt cihazı, sadece iki gün sonra, otuz Eylül tarihinde fark edildi. Düzenegin saklanma yöntemi de soruşturma dosyasına ilginç bir detay olarak yansıdı; cihazın tuvalet kağıdına sarılarak odadaki televizyonun arkasında bulunan USB portuna iliştirildiği tespit edildi.

Şüphelinin kimliğini belirlemek ve güvenlik açığının kaynağına ulaşmak için OpenAI kendi bünyesindeki yapay zeka modellerini devreye soktu. Yürütülen bu dijital tarama ve analiz çalışmaları neticesinde Alfozan'ın eylemi deşifre edildi. Şirketin kurucusu Sam Altman ve yönetim kadrosu tarafından yapılan bilgilendirmede, yapay zeka sistemlerinin temelini oluşturan kritik veri tabanlarına, kaynak kodlarına ya da kullanıcı mahremiyetine ait bilgilere yetkisiz bir erişim saptanmadığı ifade edildi.

Tespitin ardından Alfozan’ın iş akdine son verilerek tüm bulgular Federal Soruşturma Bürosu yetkililerine teslim edildi. FBI başkanı Kash Patel, zanlının şirketin en ileri düzey süper zeka teknolojilerine dair hassas diyalogları kayda geçirme niyetinde olduğunu belirtti. Gözaltına alınan mühendis hakkındaki yasal süreç adli merciler nezdinde sürdürülüyor.

Kaynak: CNN Türk Haberin tam sayfası →