PHP Açıkları Dünya Genelinde Devlet ve Kamu Sitelerini Kapatmaya Zorladı

İki kritik PHP güvenlik açığı, dünya çapında kamu kurumlarının internet sitelerini geçici olarak kapatmaya yol açtı. Avrupa’da birçok devlet sitesi, siber saldırı riskini minimize etmek için çevrimdışı kaldı. Türkiye’de de siber güvenlik yöneticileri uyarı vererek hızlı güncellemeyi çağırdı.

• PHP'de tespit edilen iki açık, ABD, AB ve Japonya gibi ülkeleri alarma geçirdi
• Fransa, Hollanda, Almanya ve Belçika’da binlerce kamu sitesi geçici olarak kapatıldı
• Geliştiriciler, çarşamba günü dört güncelleme yayımlayarak açığı kapatmaya çalıştı

İnternet altyapısının kalbi olarak bilinen PHP, iki kritik güvenlik açığıyla karşı karşıya kaldı. Bu açıklar, ABD, AB, Japonya, Avustralya ve İngiltere’nin siber güvenlik kurumlarını acilen harekete geçirdi. Örnek olarak, Fransa’nın Paris Emniyet Müdürlüğü, Hollanda’nın DigiD sistemi ve Belçika’nın Dışişleri Bakanlığı siteleri erişime kapatıldı.

Hollanda’da Rotterdam Limanı, bir kaç hastane ve siyasi partilerin siteleri de aynı önlemlerden etkilendi. Finlandiya hükümeti ise kamu hizmetlerini geçici olarak durdurdu. Bu gelişmeler, PHP’nin internet dünyasında %70’e kadar kullanılan bir dil olması nedeniyle endişeyi körükledi. Açıkların tespit edilmesinden sonra geliştiriciler, dört güncelleme yayımlayarak durumu düzeltmeye çalıştı.

Türkiye’de Cumhurbaşkanlığı Siber Güvenlik Başkanlığı, kamu ve özel sektör kuruluşlarını güncellemeleri hızla uygulamaya davet etti. Yetkililer, sistemlerin güncel tutulmasının, yetkisiz erişimleri azaltmanın ve gereksiz dış erişimlerin sınırlandırılmasının önemini vurguladı.

Siber güvenlik uzmanları, bu tür açıkların sadece bir ülkeyle sınırlı kalmayıp küresel ölçekte bir tehdit oluşturduğunu belirtti. Kurumlar, bu tür riskleri minimize etmek için sürekli izleme ve hızlı güncelleme politikaları benimsemesi gerektiğini hatırlattı.

Kaynak: NTV Teknoloji Haberin tam sayfası →

PHP’de tespit edilen iki kritik güvenlik açığı, küresel web altyapısında panik yarattı. Hükümetler ve medya kuruluşları, riskten kaçınmak için sitelerini geçici olarak kapatırken, FBI hızlı bir güncelleme yayınladı.

• CVE‑2026‑109618 ve CVE‑2026‑109619, PHP’de uzaktan kod çalıştırma yeteneği veriyor.
• Finlandiya, Hollanda ve İngiltere gibi ülkelerde kamu kurumları, sitelerini geçici olarak kapattı.
• FBI, güncelleme yapılamayan kuruluşlara sistemleri çevrimdışı tutmalarını öneriyor.

PHP, internetin 80 %’inden fazlasını besleyen bir dil olarak bilinirken, son araştırmalar iki kritik açığı ortaya çıkardı. CVE‑2026‑109618 ve CVE‑2026‑109619, saldırganların PHP çekirdeğinde uzaktan kod çalıştırmasına izin vererek hassas veri sızdırma riskini artırıyor.

Özellikle kamu kurumları ve medya kuruluşları, bu açıkların potansiyel etkisi nedeniyle sitelerini geçici olarak devre dışı bıraktı. Finlandiya’nın e‑hizmetleri, Hollanda’nın Ulusal Halk Sağlığı Enstitüsü ve parlamentonun alt kanadı, Edinburgh Belediyesi’nin web sitesi gibi örnekler, bu panik sürecinin küresel ölçekte yayıldığını gösteriyor.

FBI’nin siber bölümü, kuruluşlara iki yol gösterdi: (1) Acilen güncellenemeyen sistemleri çerçeve dışı tutmak, (2) PHP kurulumlarını yeni güvenlik yamalarıyla hemen güncellemek. Aynı zamanda, şüpheli faaliyetleri izlemek için süreç izleme araçları kullanılması önerildi.

Şu anki bilgiler, PHP’nin resmi duyurusu, CERT‑EU ve CISA’nın Exploited Vulnerabilities kataloğu üzerinden takip edilebilir. Bu olay, web altyapısının karmaşıklığının ve kritik yazılımların güncelleme süreçlerinin ne kadar hassas olduğunu bir kez daha gözler önüne serdi.

Kaynak: ShiftDelete Haberin tam sayfası →

Siber Güvenlik Başkanlığı, yaygın olarak kullanılan PHP yazılım dilinde tespit edilen iki kritik güvenlik açığı sebebiyle ulusal uyarı yayımladı. Altyapıların zarar görmemesi amacıyla geniş çaplı tarama başlatılırken, kurumlara acil bildirimler iletildi.

• PHP yazılım altyapısında keşfedilen 2 kritik açık için resmi uyarı yayımlandı.
• Türkiye genelinde risklerin sınırlandırılması amacıyla kapsamlı güvenlik taramaları başlatıldı.
• Kamu kurumları, kritik altyapı işletmecileri ve şirketler sistemlerini gözden geçirmeye çağrıldı.

İnternet ağının temel yapı taşlarından biri konumunda bulunan ve dünya genelinde geniş bir kullanım alanına sahip olan PHP programlama dilinde saptanan zafiyetler, resmi makamları harekete geçirdi. Söz konusu altyapıda tespit edilen iki kritik güvenlik açığının ardından Siber Güvenlik Başkanlığı tarafından resmi bir açıklama yapılarak ülke genelinde alarm durumuna geçildiği duyuruldu.

Yürütülen çalışmalar kapsamında potansiyel tehlikelerin erkenden fark edilmesi ve olası zararların minimumda tutulması hedefleniyor. Bu doğrultuda tüm Türkiye sınırları içinde kapsamlı güvenlik taramaları devreye sokulurken, eş zamanlı olarak ilgili tüm resmi kurumlara ve özel sektör paydaşlarına acil kodlu bildirimler doğrudan ulaştırıldı.

Küresel çapta yankı uyandıran bu dijital krizin yerli sistemleri de tehdit etmesi üzerine kurum yetkilileri işletmelere çağrıda bulundu. Kritik altyapı işletmecileri ve kamu kuruluşları başta olmak üzere tüm ilgili yapılar, dijital sistemlerini vakit kaybetmeksizin gözden geçirme ve güncellemeleri hızla uygulama konusunda uyarıldı.

Üretici tarafların sağlayacağı güvenlik yamalarının gecikmeden sisteme entegre edilmesi, sunulan hizmetlerin aksamaması ve veri bütünlüğünün korunması bakımından öncelikli tutuluyor. Başkanlık, PHP tabanlı yazılımları kullanan her yapının güvenlik seviyesini artırması için izlemesi gereken üç temel adımı da kamuoyuyla paylaştı.

Ulusal düzeydeki denetim mekanizmalarının ve önleyici koordinasyon adımlarının kesintisiz bir biçimde sürdürüleceği bilgisi paylaşıldı. Yetkililer, dijital varlıklarını korumak isteyen tüm kurumların kendi iç denetimlerini düzenli aralıklarla tekrarlamasının zorunlu olduğunu vurguladı.

Kaynak: Webtekno Haberin tam sayfası →

Siber Güvenlik Başkanlığı, dünya çapında PHP’de tespit edilen iki kritik açık için ulusal çapta uyarı yayınladı. Kamu ve özel sektör kurumlarına acil güncellemeler ve güvenlik taramaları başlatması talimatı verildi. Açığın, kullanıcı kimlik doğrulaması olmadan uzaktan kod çalıştırma imkanı sunması nedeniyle ciddi riskler oluşturduğu vurgulandı.

• PHP2Shell açıkları, internete açık sistemlerde kimlik doğrulaması gerekmeden uzaktan kod yürütme hakkı tanıyor.
• Siber Güvenlik Başkanlığı, tüm kamu kurumlarına ve özel sektör kuruluşlarına acil güvenlik taramaları başlatmasını bildirdi.
• Güncelleme çağrısı, yetkisiz erişim riskini azaltmak ve hizmet sürekliliğini sağlamak amacıyla uluslararası alanda da yankı buldu.

Cumhurbaşkanlığı Siber Güvenlik Başkanlığı, dünya çapında PHP tabanlı sitelerde tespit edilen kritik güvenlik açığına karşı ulusal ölçekte bir uyarı yayımladı. Açığın adı PHP2Shell olarak bilinirken, belirli koşullarda saldırganların kimlik doğrulaması olmadan kod çalıştırmasına olanak tanıyor.

Bu kritik zafiyet, internete açık sistemlerde yetkisiz erişim, veri ihlali ve hizmet kesintilerine yol açma potansiyeline sahip. Türkiye’deki kamu kurumları başta olmak üzere, tüm kurum ve kuruluşlara acil tedbir alınması konusunda bildirimler gönderildi.

Siber Güvenlik Başkanlığı, bütün sistemlerde güvenlik taramalarını başlatarak tehditleri erken tespit etmeyi hedefledi. Siber Olaylara Müdahale Ekipleri (SOME) üzerinden gönderilen bildirimlerde, kritik altyapıların güncellenmesi, gereksiz dış erişimlerin kısıtlanması ve ek koruma önlemlerinin alınması gerektiği vurgulandı.

ABD, AB, İngiltere, Japonya ve Avustralya gibi ülkeler de aynı açıyı kınayarak web yöneticilerine acil güncelleme çağrısında bulundu. Fransa, Hollanda, Almanya ve Finlandiya’da da birçok kamu kurumu, açık nedeniyle geçici olarak sitelerini kapattı.

Kaynak: NTV Teknoloji Haberin tam sayfası →