PHP Açıkları Öngörülmeden Hedef Alındı: Saldırganlar Açıklar Yayımlanmadan 4 Gün Önce İstismar Çalıştı

Yapay zeka destekli keşfedilen PHP güvenlik açıkları, hükümet, hastane ve medya sitelerinin geçici kapatılmasına yol açtı. Uzmanlar, kritik yama sürümü gelecek hafta yayınlanacak diye uyardı.

• PHP’deki kritik güvenlik açıkları, otomatik olarak zararlı kod eklenmesine izin veriyor.
• ABD, AB, UK ve Avustralya gibi ülkeler, sistemleri geçici olarak kapatma kararına geldi.
• Yama yayımlanana kadar kritik kurumların web servisleri çevrimdışı tutuldu.

Dün akşam, yapay zeka destekli bir tarama ile keşfedilen PHP güvenlik açıkları, internetin yarısından fazlasında kullanılan bu dilleri temel alan sistemlere büyük bir tehdit oluşturdu. Açık, giriş yapılmadan zararlı kodların çalıştırılmasına imkan veriyordu; bu da sunucu dosya sistemlerine veya veritabanlarına doğrudan erişim seviyesinde bir risk barındırıyordu.

Hükümet yetkilileri ve siber güvenlik kuruluşları, kısa sürede tüm dünya için alarm durumu ilan etti. Almanya, Fransa ve Hollanda gibi ülkeler, valilik ve kamu sitelerini geçici olarak kapattı.

Finlandiya, Çek Cumhuriyeti ve Türkiye de benzer önlemleri aldı. Wikipedia’yı yöneten Wikimedia Foundation, bazı PHP tabanlı sistemleri yama süresince kapattı. BBC, Edinburgh Belediye Meclisi gibi büyük platformlar da erişim kısıtlaması yaşadı.

Güvenlik ekibi, yama sürümüyle ilgili net bir tarih vermedi, ancak bir hafta içinde kullanılabilir olması bekleniyor. Sistem yöneticileri, yama geldiğinde hemen güncellemeyi uygulamaları çağrısında bulunuyor. Bu olay, PHP’nin güncel sürümlerinin bile hâlâ güvenlik açıkları barındırabileceğini bir kez daha ortaya koydu.

Kaynak: Webtekno Haberin tam sayfası →

PHP’de tespit edilen iki kritik güvenlik açığı, küresel web altyapısında panik yarattı. Hükümetler ve medya kuruluşları, riskten kaçınmak için sitelerini geçici olarak kapatırken, FBI hızlı bir güncelleme yayınladı.

• CVE‑2026‑109618 ve CVE‑2026‑109619, PHP’de uzaktan kod çalıştırma yeteneği veriyor.
• Finlandiya, Hollanda ve İngiltere gibi ülkelerde kamu kurumları, sitelerini geçici olarak kapattı.
• FBI, güncelleme yapılamayan kuruluşlara sistemleri çevrimdışı tutmalarını öneriyor.

PHP, internetin 80 %’inden fazlasını besleyen bir dil olarak bilinirken, son araştırmalar iki kritik açığı ortaya çıkardı. CVE‑2026‑109618 ve CVE‑2026‑109619, saldırganların PHP çekirdeğinde uzaktan kod çalıştırmasına izin vererek hassas veri sızdırma riskini artırıyor.

Özellikle kamu kurumları ve medya kuruluşları, bu açıkların potansiyel etkisi nedeniyle sitelerini geçici olarak devre dışı bıraktı. Finlandiya’nın e‑hizmetleri, Hollanda’nın Ulusal Halk Sağlığı Enstitüsü ve parlamentonun alt kanadı, Edinburgh Belediyesi’nin web sitesi gibi örnekler, bu panik sürecinin küresel ölçekte yayıldığını gösteriyor.

FBI’nin siber bölümü, kuruluşlara iki yol gösterdi: (1) Acilen güncellenemeyen sistemleri çerçeve dışı tutmak, (2) PHP kurulumlarını yeni güvenlik yamalarıyla hemen güncellemek. Aynı zamanda, şüpheli faaliyetleri izlemek için süreç izleme araçları kullanılması önerildi.

Şu anki bilgiler, PHP’nin resmi duyurusu, CERT‑EU ve CISA’nın Exploited Vulnerabilities kataloğu üzerinden takip edilebilir. Bu olay, web altyapısının karmaşıklığının ve kritik yazılımların güncelleme süreçlerinin ne kadar hassas olduğunu bir kez daha gözler önüne serdi.

Kaynak: ShiftDelete Haberin tam sayfası →

Siber Güvenlik Başkanlığı, yaygın olarak kullanılan PHP yazılım dilinde tespit edilen iki kritik güvenlik açığı sebebiyle ulusal uyarı yayımladı. Altyapıların zarar görmemesi amacıyla geniş çaplı tarama başlatılırken, kurumlara acil bildirimler iletildi.

• PHP yazılım altyapısında keşfedilen 2 kritik açık için resmi uyarı yayımlandı.
• Türkiye genelinde risklerin sınırlandırılması amacıyla kapsamlı güvenlik taramaları başlatıldı.
• Kamu kurumları, kritik altyapı işletmecileri ve şirketler sistemlerini gözden geçirmeye çağrıldı.

İnternet ağının temel yapı taşlarından biri konumunda bulunan ve dünya genelinde geniş bir kullanım alanına sahip olan PHP programlama dilinde saptanan zafiyetler, resmi makamları harekete geçirdi. Söz konusu altyapıda tespit edilen iki kritik güvenlik açığının ardından Siber Güvenlik Başkanlığı tarafından resmi bir açıklama yapılarak ülke genelinde alarm durumuna geçildiği duyuruldu.

Yürütülen çalışmalar kapsamında potansiyel tehlikelerin erkenden fark edilmesi ve olası zararların minimumda tutulması hedefleniyor. Bu doğrultuda tüm Türkiye sınırları içinde kapsamlı güvenlik taramaları devreye sokulurken, eş zamanlı olarak ilgili tüm resmi kurumlara ve özel sektör paydaşlarına acil kodlu bildirimler doğrudan ulaştırıldı.

Küresel çapta yankı uyandıran bu dijital krizin yerli sistemleri de tehdit etmesi üzerine kurum yetkilileri işletmelere çağrıda bulundu. Kritik altyapı işletmecileri ve kamu kuruluşları başta olmak üzere tüm ilgili yapılar, dijital sistemlerini vakit kaybetmeksizin gözden geçirme ve güncellemeleri hızla uygulama konusunda uyarıldı.

Üretici tarafların sağlayacağı güvenlik yamalarının gecikmeden sisteme entegre edilmesi, sunulan hizmetlerin aksamaması ve veri bütünlüğünün korunması bakımından öncelikli tutuluyor. Başkanlık, PHP tabanlı yazılımları kullanan her yapının güvenlik seviyesini artırması için izlemesi gereken üç temel adımı da kamuoyuyla paylaştı.

Ulusal düzeydeki denetim mekanizmalarının ve önleyici koordinasyon adımlarının kesintisiz bir biçimde sürdürüleceği bilgisi paylaşıldı. Yetkililer, dijital varlıklarını korumak isteyen tüm kurumların kendi iç denetimlerini düzenli aralıklarla tekrarlamasının zorunlu olduğunu vurguladı.

Kaynak: Webtekno Haberin tam sayfası →

Hollanda’da DigiD ve MijnOverheid gibi kritik vatandaşlık hizmetlerini sunan web siteleri, PHP’de tespit edilen iki kritik güvenlik açığı nedeniyle geçici olarak kapatıldı. Ulusal Siber Güvenlik Merkezinin (NCSC) uyarıları üzerine, siteler yama yüklenince yeniden açılacak.

• PHP’deki kritik açılar, Dijital Kimlik Sistemi DigiD ve Kamu Portalı MijnOverheid’i etkiledi.
• Ulusal Siber Güvenlik Merkezinin (NCSC) uyarısı ardından siteler geçici olarak çevrim dışı hale getirildi.
• Yama yayınlandıktan sonra hizmetlerin yeniden erişime açılacağı bildirildi.

Hollanda’da vatandaşların devlet hizmetlerine erişim sağladığı DigiD ve MijnOverheid, PHP programlama dilinde tespit edilen iki kritik güvenlik açığı nedeniyle geçici olarak kapatıldı. Bu durum, vergi, sağlık sigortası ve sosyal güvenlik gibi alanlarda hizmet sunan platformların anlık olarak erişilemez olmasına yol açtı.

Ulusal Siber Güvenlik Merkezi (NCSC) tarafından yayımlanan uyarıda, PHP kurulumlarının internet üzerinden gelen talepleri işlerken kritik bir zafiyete sahip olduğu belirtildi. Açığın, kullanıcı adı veya şifre gerektirmeden istismar edilebileceği ve kötü niyetli kişilerin sunucuya uzaktan komut çalıştırabileceği uyarılandı.

Hollanda Adalet ve Güvenlik Bakanı David van Weel, sosyal medya üzerinden yaptığı açıklamada, NCSC’nin önerisini takiben ilgili tarafların siteleri çevrim dışı bırakmasını gerektirdiğini ve yamanın artık mevcut olduğunu belirtti. Bakan ayrıca, açıkların geniş çaplı etkileri nedeniyle önleyici önlemlerin alınmasının önemine dikkat çekti.

İlgili taraflar, yama uygulandıktan sonra hizmetlerin yeniden açılacağını duyurdu. Bu önlem, vatandaşların DigiD ile giriş yaparak vergi, sağlık ve sosyal güvenlik işlemlerine devam edebilmesini sağlayacak. Aynı zamanda, hükümet sitelerinin dünya genelinde benzer güvenlik açıkları nedeniyle hizmet kesintileri yaşadığı da hatırlatıldı.

Kaynak: AA Güncel Haberin tam sayfası →