Yalnızca seçtiğin başlıklardan bildirim gelir (varsayılan: günde ~10 bildirim).
Genel son dakika
Kapalıyken yalnızca seçtiğin başlıklar gelir. Tüm ayarlar için Profil sayfasına git.
Gündemden ilk senin haberin olsun!
Son dakika haberleri için bildirimlere izin ver. İstediğin an kapatabilirsin.
Teknoloji
PHP Açıkları Dünya Gözünü Kaplamış: Devlet Siteleri Kapatıldı
•1 dk okuma
Paylaş
HTeknoloji
Fotoğraf: NTV Teknoloji
Özet
İki kritik PHP güvenlik açığı, dünya çapında kamu kurumlarının internet sitelerini geçici olarak kapatmaya yol açtı. Avrupa’da birçok devlet sitesi, siber saldırı riskini minimize etmek için çevrimdışı kaldı. Türkiye’de de siber güvenlik yöneticileri uyarı vererek hızlı güncellemeyi çağırdı.
Öne çıkanlar
PHP'de tespit edilen iki açık, ABD, AB ve Japonya gibi ülkeleri alarma geçirdi
Fransa, Hollanda, Almanya ve Belçika’da binlerce kamu sitesi geçici olarak kapatıldı
Geliştiriciler, çarşamba günü dört güncelleme yayımlayarak açığı kapatmaya çalıştı
Haberin Detayı
İnternet altyapısının kalbi olarak bilinen PHP, iki kritik güvenlik açığıyla karşı karşıya kaldı. Bu açıklar, ABD, AB, Japonya, Avustralya ve İngiltere’nin siber güvenlik kurumlarını acilen harekete geçirdi. Örnek olarak, Fransa’nın Paris Emniyet Müdürlüğü, Hollanda’nın DigiD sistemi ve Belçika’nın Dışişleri Bakanlığı siteleri erişime kapatıldı.
Hollanda’da Rotterdam Limanı, bir kaç hastane ve siyasi partilerin siteleri de aynı önlemlerden etkilendi. Finlandiya hükümeti ise kamu hizmetlerini geçici olarak durdurdu. Bu gelişmeler, PHP’nin internet dünyasında %70’e kadar kullanılan bir dil olması nedeniyle endişeyi körükledi. Açıkların tespit edilmesinden sonra geliştiriciler, dört güncelleme yayımlayarak durumu düzeltmeye çalıştı.
Türkiye’de Cumhurbaşkanlığı Siber Güvenlik Başkanlığı, kamu ve özel sektör kuruluşlarını güncellemeleri hızla uygulamaya davet etti. Yetkililer, sistemlerin güncel tutulmasının, yetkisiz erişimleri azaltmanın ve gereksiz dış erişimlerin sınırlandırılmasının önemini vurguladı.
Siber güvenlik uzmanları, bu tür açıkların sadece bir ülkeyle sınırlı kalmayıp küresel ölçekte bir tehdit oluşturduğunu belirtti. Kurumlar, bu tür riskleri minimize etmek için sürekli izleme ve hızlı güncelleme politikaları benimsemesi gerektiğini hatırlattı.
AI YORUMUHaberinAi editör analizi
Bu haber, PHP’nin yaygınlığını ve siber güvenlik açıklarının küresel ölçekte yarattığı riskleri gözler önüne seriyor. Özellikle kamu kurumlarının geçici olarak kapatılması, vatandaşların güvenlik bilincini artırma ihtiyacını ortaya koyuyor. Teknoloji editörlüğü açısından, bu tür gelişmelerin derinlikli analizlerle takip edilmesi, okuyucu kitlesi için kritik bir bilgilendirme görevi görüyor.
Kaynak:
NTV Teknoloji
Bu haber, kaynaktaki bilgilerden yararlanılarak HaberinAi tarafından özgün biçimde
yazılmıştır; kaynak metin birebir kopyalanmaz, fotoğraf kaynağa bağlantıyla gösterilir.
Hata olabilir, ayrıntılar için kaynağa bakın. İçerik ve telif politikası
AI'YA SORBu haber hakkında merak ettiklerini sorabilirsin
💬 Yorumlar
Hesap gerekmez · reklamsız
Yorumlar yükleniyor…
İlk yorumu sen yaz.
💬 Yorumlar kısa süre içinde açılacak. Bu arada görüşünü e-posta ile iletebilirsin.
Siber Güvenlik Başkanlığı, dünya çapında PHP’de tespit edilen iki kritik açık için ulusal çapta uyarı yayınladı. Kamu ve özel sektör kurumlarına acil güncellemeler ve güvenlik taramaları başlatması talimatı verildi. Açığın, kullanıcı kimlik doğrulaması olmadan uzaktan kod çalıştırma imkanı sunması nedeniyle ciddi riskler oluşturduğu vurgulandı.
PHP2Shell açıkları, internete açık sistemlerde kimlik doğrulaması gerekmeden uzaktan kod yürütme hakkı tanıyor.
Siber Güvenlik Başkanlığı, tüm kamu kurumlarına ve özel sektör kuruluşlarına acil güvenlik taramaları başlatmasını bildirdi.
Güncelleme çağrısı, yetkisiz erişim riskini azaltmak ve hizmet sürekliliğini sağlamak amacıyla uluslararası alanda da yankı buldu.
Cumhurbaşkanlığı Siber Güvenlik Başkanlığı, dünya çapında PHP tabanlı sitelerde tespit edilen kritik güvenlik açığına karşı ulusal ölçekte bir uyarı yayımladı. Açığın adı PHP2Shell olarak bilinirken, belirli koşullarda saldırganların kimlik doğrulaması olmadan kod çalıştırmasına olanak tanıyor.
Bu kritik zafiyet, internete açık sistemlerde yetkisiz erişim, veri ihlali ve hizmet kesintilerine yol açma potansiyeline sahip. Türkiye’deki kamu kurumları başta olmak üzere, tüm kurum ve kuruluşlara acil tedbir alınması konusunda bildirimler gönderildi.
Siber Güvenlik Başkanlığı, bütün sistemlerde güvenlik taramalarını başlatarak tehditleri erken tespit etmeyi hedefledi. Siber Olaylara Müdahale Ekipleri (SOME) üzerinden gönderilen bildirimlerde, kritik altyapıların güncellenmesi, gereksiz dış erişimlerin kısıtlanması ve ek koruma önlemlerinin alınması gerektiği vurgulandı.
ABD, AB, İngiltere, Japonya ve Avustralya gibi ülkeler de aynı açıyı kınayarak web yöneticilerine acil güncelleme çağrısında bulundu. Fransa, Hollanda, Almanya ve Finlandiya’da da birçok kamu kurumu, açık nedeniyle geçici olarak sitelerini kapattı.
AI YORUMU
Bu uyarı, Türkiye’nin siber güvenlik ekosisteminde kritik bir dönemeçtir. PHP’nin yaygın kullanım alanı göz önüne alındığında, hızla uygulanacak güncellemeler ve taramalar, veri güvenliğini sağlamada büyük rol oynayacaktır. Uyarının uluslararası yankısı, küresel donanımları da gözden geçirmeye itiyor.
Yapay zeka destekli araştırma ile tespit edilen iki kritik PHP açığı, Finlandiya hükümeti, Hollanda ve BBC gibi büyük kurumların web sitelerini geçici olarak kapatmasına yol açtı. Dünyanın dört bir yanındaki hizmetler kısa süreli erişim sorunları yaşadı.
OpenAI destekli 'Patch the Planet' projesi, PHP’de iki ciddi güvenlik açığı tespit etti.
Finlandiya, Hollanda ve İngiltere’deki kamu kurumları, BBC ve Wikipedia gibi büyük siteler geçici erişime kapatıldı.
Güncellemeler yayımlandı ancak zamanında uygulanamayan kuruluşlar sistemlerini devre dışı bıraktı.
Yapay zeka ile yürütülen bir araştırma, PHP programlama dilinde iki kritik güvenlik açığı buldu. Açıklar, web sunucularının yetkisiz erişim ve veri sızıntısı riskini artırırken, hızlı bir çözüm sunmak için dünya çapında alarm oluşturdu.
Finlandiya hükümeti, Hollanda’nın ulusal siber güvenlik kurumu ve BBC'nin bazı sayfaları, savunmasız kalmamak adına internet sitelerini geçici olarak erişime kapattı. Edinburgh Belediyesi’nin web sitesi de aynı gün kapanarak vatandaşların hizmetlere ulaşmasını engelledi.
Güvenlik araştırmacıları tarafından geliştirilen bir düzeltme çarşamba günü yayımlandı. Ancak, güncellemeyi zamanında uygulayamayan kuruluşlar, sistemlerini güvenli hale getirene kadar erişimi kesti. Wikipedia’nın bazı bölümleri ve DeviantArt gibi dijital platformlar da bu önlemler kapsamında kapatıldı.
Açıkları tespit eden araştırmacılar, OpenAI’ın 'Patch the Planet' programına katılarak yapay zeka araçlarını kullanarak PHP kodlarını analiz etti. OpenAI, bu buluşu dönemin en önemli güvenlik sorunlarından biri olarak nitelendirdi ve benzer bir keşfin kendi araştırmacıları tarafından da aynı dönemde yapıldığını belirtti.
AI YORUMU
Bu olay, yazılım dünyasında yapay zekanın hem savunma hem de saldırı araçları olarak kullanılabileceğini gözler önüne seriyor. Bir tarafta hızlı açığa müdahale, diğer tarafta yetersiz güncellemeler nedeniyle geniş çapta hizmet aksaklığı yaşanıyor. Kurumların siber güvenlik stratejilerini yeniden gözden geçirmeleri kaçınılmaz görünüyor.
CVSS ölçeğinde 10 üzerinden 9.2 puan alan iki kritik açık nedeniyle PHP güvenliği için alarm verildi. Sızıntıların ardından güvenlik ekibi yamayı 21 Ekim 2026 tarihinde yayınlayacağını duyurdu.
CVSS 4.0 ölçeğinde 9.2 puan alan iki RCE açığı PHP sistemlerini tehdit ediyor.
Güvenlik yamasının yayın tarihi sızıntılar sebebiyle 21 Ekim 2026 saat 17:00'ye çekildi.
Sansec ve Beazley Security uyarılarına göre PHP 5'ten sonraki tüm sürümler etkilenebilir.
PHP güvenlik ekibi, sunucularda uzaktan kod çalıştırmaya izin veren ve oldukça yüksek risk barındıran iki kritik açığı kapatmak üzere harekete geçti. CVSS v4.0 skalasında 10 üzerinden 9.2 puan alan CVE-2026-109618 ve CVE-2026-109619 kodlu zafiyetler, planlanan tarihten önce internete sızdırıldı. WordPress, Drupal ve Magento gibi milyonlarca web sitesine altyapı sağlayan dilin bu derece büyük açıklarla karşılaşması sektörde endişe yarattı.
Daha önce 22 Ekim Perşembe günü yapılacağı söylenen duyuru, gizlilik ambargosunun delinmesi ve güvenlik şirketi watchTowr ile CERT-EU gibi kurumların uyarıları sonrasında bir gün öne alındı. PHP güvenlik ekibi tarafından php.announce listesinde paylaşılan bilgilere göre, güncellemenin 21 Ekim 2026 Çarşamba günü Türkiye saatiyle 17:00 civarında paylaşılması planlanıyor. İstismar girişimlerinin artması durumunda bu saatin daha da öne çekilebileceği ifade ediliyor.
Güvenlik uzmanlarının yaptığı ilk analizler, sorunun tarayıcıların dosya gönderirken kullandığı çoklu parçalı yüklemeler üzerinden yayıldığını gösteriyor. Özellikle session eklentisinin upload_progress özelliğinin bu süreçte tetikleyici rol oynadığı düşünülüyor. Pentestit yazarları ilgili açığın PHP 8.3.6 sürümünde çalıştığını doğrulamış durumda, ancak resmi listede henüz hangi bileşenlerin etkilendiği net olarak paylaşılmadı.
Milyonlarca web sitesini koruyan Hollandalı şirket Sansec, yamalar yayınlandıktan hemen sonra kitlesel saldırı dalgalarının başlayabileceği konusunda uyarıda bulundu. En büyük sorun ise PHP 8.1 ve daha eski sürümlerin artık resmi destek almaması nedeniyle bu sistemler için doğrudan bir yama sunulmayacak olması. Bu durumdaki eski altyapıları kullanan yöneticilerin ya desteklenen sürümlere geçmesi ya da manuel düzenlemeler yapması gerekecek.
AI YORUMU
Yazılım dünyasının kalbini oluşturan bir dilde bu derece yüksek skorlu açıkların ortaya çıkması, eski sürüm kullanan binlerce platformu korumasız bırakıyor. Şirketlerin resmi destek süresi biten 8.1 ve önceki sürümleri hala terk etmemiş olması, olası saldırılarda veri sızıntısı riskini katlıyor. 9.2 gibi kritik bir puan alan bu zafiyete karşı yamalar çıkar çıkmaz uygulanmazsa, automated botnet taramaları kısa sürede siteleri hedef alabilir.
PHP, internet sitelerinin %70'inde bulunurken, yapay zeka ile tespit edilen kritik güvenlik açıkları yüzünden dünya çapında endişe yaratıyor. Bu açıklıklar milyonlarca siteyi tehdit ederken, özellikle WordPress ve benzeri CMS'lerin yoğun kullanım alanı sorunları daha da yükseltiyor.
PHP, sunucu tarafında dinamik içerik üretir ve WordPress gibi popüler CMS'lerin temelini oluşturur.
Yapay zeka araçları, PHP kodunda kritik açıklıkları tespit ederek geniş çaplı saldırı riskini artırdı.
Güncel tutulması ve güvenlik yamalarının düzenli uygulanması, site sahipleri için zorunlu bir önlem haline geldi.
PHP, web geliştirme dünyasında uzun yıllardır en yaygın kullanılan sunucu tarafı dillerinden biri olarak tanınır. Kullanıcı bir sayfayı ziyaret ettiğinde, PHP kodu sunucuda çalışarak dinamik içerik üretir ve tarayıcıya gönderir. Bu süreç, metin, görsel ve veritabanı sorguları gibi öğelerin gerçek zamanlı olarak oluşturulmasını sağlar.
WordPress, Drupal, Joomla ve Magento gibi içerik yönetim sistemleri PHP'yi temel alır; bu da internet sitelerinin %70'inin bu dil üzerine kurulu olduğu anlamına gelir. Yüksek popülerlik, aynı zamanda PHP'nin hedef alınan bir dil olmasına yol açar.
Son zamanlarda yapay zeka destekli tarama araçları, PHP kodundaki kritik açıklıkları açığa çıkardı. Bu açıklar, SQL enjeksiyon, dosya dahil etme ve XSS gibi saldırılara kapı aralayarak milyonlarca sitenin güvenliğini tehdit ediyor.
Geliştiriciler ve site sahipleri için en önemli adım, PHP sürümlerini güncel tutmak ve güvenlik yamalarını derhal uygulamaktır. Açık kaynak topluluğu ve PHP Foundation, bu konuda düzenli bakım ve destek sağlar; fakat nihai sorumluluk site yöneticilerine aittir.
AI YORUMU
Yapay zeka ile keşfedilen PHP açıkları, web dünyasının en yaygın altyapılarından birinin güvenlik zafiyetlerini gözler önüne serdi. Bu gelişme, sadece büyük siteleri değil, küçük işletmelerin de dijital varlıklarını koruma sorumluluğunu artırıyor. Açık kaynak topluluğunun hızlı müdahalesi, güvenlik endişesini hafifletebilir ancak sürekli güncel kalmak zorunlu.
Fotoğraf: NTV Teknoloji 
