Yalnızca seçtiğin başlıklardan bildirim gelir (varsayılan: günde ~10 bildirim).
Genel son dakika
Kapalıyken yalnızca seçtiğin başlıklar gelir. Tüm ayarlar için Profil sayfasına git.
Gündemden ilk senin haberin olsun!
Son dakika haberleri için bildirimlere izin ver. İstediğin an kapatabilirsin.
Yazılım
PHP altyapısındaki kritik açık nedeniyle ülkeler güvenlik alarmına geçti
•2 dk okuma
Paylaş
HYazılım
Fotoğraf: TRT Haber Son Dakika
Özet
Milyonlarca internet sitesini etkileyen PHP programlama dilinde şifresiz erişim riski barındıran iki kritik güvenlik açığı tespit edildi. Birçok ülkenin alarm verdiği krizde, Türkiye'deki kurumlar sistemlerini güvenli sürümlere yükseltmek için güncellemelere odaklandı.
Öne çıkanlar
PHP altyapısında şifresiz erişim sağlayan iki kritik güvenlik açığı belirlendi.
FBI, NSA ve Fransa ile Japonya gibi ülkeler sistem kullanıcılarını acil güncellemeler için uyardı.
e-Devlet Kapısı'nda yapılan incelemelerde hizmetleri olumsuz etkileyen bir soruna rastlanmadı.
Haberin Detayı
Dünya genelinde milyonlarca internet sitesi ve kurumsal uygulamanın altyapısını oluşturan PHP programlama dilinde iki kritik güvenlik zafiyeti saptandı. Belirli koşullar altında kötü niyetli kişilerin şifre veya kullanıcı adı gerektirmeden savunmasız sistemlere müdahale etmesine olanak tanıyan bu açıklar küresel çapta endişe yarattı. Yazılım dünyasında PHP2Shell olarak adlandırılan açıkların uzaktan kod çalıştırabilme riskini barındırması, devlet kurumlarını ve işletmeleri hızlı önlem almaya yöneltti.
Uluslararası alanda yayımlanan güvenlik uyarılarının ardından birçok ülke çeşitli tedbirleri devreye soktu. ABD Federal Soruşturma Bürosu ve Ulusal Güvenlik Ajansı risklere karşı resmi uyarılarda bulunurken Fransa valiliklerin internet siteleri için koruma kararları aldı. Danimarka, Norveç ve Finlandiya kullanıcılarını uyarırken Japonya Başbakanı sitelerin derhal güncellenmesi çağrısı yaptı. Güney Kore siber kriz seviyesini yükselterek kamu ve özel sektörün sistemlerini güvenli hale getirmesini istedi.
Türkiye'de de olası risklerin önüne geçmek amacıyla Cumhurbaşkanlığı Siber Güvenlik Başkanlığı ilgili kurum ve kuruluşlarla iletişime geçti. Kamu kurumları ve özel sektörün PHP altyapılarını kontrol etmesi, üretici tarafından yayımlanan güncellemeleri uygulaması ve güvenli sürümlere geçmesi istendi. e-Devlet Kapısı'nda yürütülen teknik incelemelerde ise vatandaşların hizmetlerini olumsuz etkileyen herhangi bir aksaklığa rastlanmadığı açıklandı.
Bilişim uzmanları, vatandaşların bu süreçte paniğe kapılmadan temel dijital güvenlik önlemlerini uygulaması gerektiğini vurguluyor. Kurumların ise PHP tabanlı uygulamalarında hangi sürümün aktif olduğunu belirleyerek resmi güvenlik yamalarını hızlıca kurması büyük önem taşıyor. Yurt dışı erişim ihtiyacı bulunmayan sistemlerin uluslararası trafiğe kapatılması ve yalnızca yetkili IP adreslerinin kullanılması olası saldırıları önlemede etkili bir adım olarak değerlendiriliyor.
AI YORUMUHaberinAi editör analizi
Siber güvenlik krizleri, altyapı güncellemelerinin ertelenmesinin kurumları ne denli büyük risklerle karşı karşıya bıraktığını net bir şekilde gösteriyor. ABD ve Güney Kore gibi ülkelerin resmi uyarı seviyelerini yükseltmesi, saldırganların şifresiz erişim sağlama kapasitesinin kurumsal yapılar üzerindeki maliyetini artırıyor. e-Devlet servislerinin temiz çıkması teselli olsa da, özel sektörün binlerce PHP tabanlı uygulamasını hızla yamalamaması durumunda veri sızıntısı senaryoları kaçınılmaz hale gelecektir.
Kaynak:
TRT Haber Son Dakika
Bu haber, kaynaktaki bilgilerden yararlanılarak HaberinAi tarafından özgün biçimde
yazılmıştır; kaynak metin birebir kopyalanmaz, fotoğraf kaynağa bağlantıyla gösterilir.
Hata olabilir, ayrıntılar için kaynağa bakın. İçerik ve telif politikası
AI'YA SORBu haber hakkında merak ettiklerini sorabilirsin
💬 Yorumlar
Hesap gerekmez · reklamsız
Yorumlar yükleniyor…
İlk yorumu sen yaz.
💬 Yorumlar kısa süre içinde açılacak. Bu arada görüşünü e-posta ile iletebilirsin.
Milyonlarca internet sitesini hedef alan PHP2Shell güvenlik açığına karşı Cumhurbaşkanlığı Siber Güvenlik Başkanlığı önlem başlattı. Yapılan incelemelerde 69 milyonu aşkın kullanıcısı bulunan e-Devlet Kapısı'nda herhangi bir olumsuzluğa rastlanmadı.
Cumhurbaşkanlığı Siber Güvenlik Başkanlığı PHP2Shell açığına karşı ulusal çalışma başlattı.
69 milyonu aşkın kullanıcıya sahip e-Devlet Kapısı teknik kontrollerden sorunsuz geçti.
Özel sektör kurumlarının da resmi güvenlik yamalarını ivedilikle uygulaması istendi.
Küresel çapta çok sayıda web tabanlı sistemin omurgasını oluşturan PHP altyapısında keşfedilen kritik güvenlik açıkları, ulusal kurumların da harekete geçmesini sağladı. Şifre doğrulama gerektirmeden ağlara izinsiz erişim imkânı tanıyabilen bu riskli durum, uluslararası platformlarda PHP2Shell adıyla anılıyor. Gelişmelerin ardından T.C. Cumhurbaşkanlığı Siber Güvenlik Başkanlığı koordinasyonunda kapsamlı bir inceleme süreci hayata geçirildi.
Yürütülen teknik çalışmalar kapsamında milyonlarca vatandaşın kullandığı e-Devlet Kapısı da detaylı bir denetimden geçirildi. Yapılan kontroller sonucunda, 69 milyonu aşkın kullanıcının verilerini barındıran platformun hizmet akışını sekteye uğratacak hiçbir zafiyete rastlanmadığı açıklandı. Sistem mimarisinin doğrudan veri tabanlarını tek merkezde toplamak yerine, ilgili kamu birimleriyle anlık ve güvenli protokoller üzerinden çalıştığı ifade edildi.
Uygulanan çok katmanlı koruma mekanizmaları ve kesintisiz izleme yazılımları sayesinde olası tehlikelerin kaynağında durdurulduğu aktarıldı. Öte yandan yetkili birimler, yalnızca kamusal alanda değil, özel sektördeki tüm yapılar için de acil kodlu bir uyarı yayımladı. Eski ve güncelliğini yitirmiş yazılım paketlerinin saldırganlarca ilk hedef olarak seçildiği belirtilerek, kurumların en güncel sürümlere geçmesi gerektiği yinelendi.
SOME ekipleriyle eş güdümlü olarak yürütülen tarama faaliyetlerinin kararlılıkla sürdürüldüğü kaydedildi. Altyapılarını güçlendirmek isteyen yapılar için rehber niteliğindeki teknik kılavuzların ve güvenlik uyarılarının, ilgili başkanlığın resmi internet adresi üzerinden erişime açıldığı bildirildi.
AI YORUMU
Ulusal altyapıların güvenliği için kritik yazılımların güncellenmesi artık sadece bir tercih değil, sistemin sürdürülebilirliği için zorunlu bir eşiktir. 69 milyon kullanıcıyı barındıran e-Devlet gibi devasa platformların çok katmanlı mimariyle korunması, olası dış tehditlerin bertaraf edilmesinde belirleyici rol oynuyor. Özel sektördeki binlerce küçük ve orta ölçekli işletmenin benzer güncellemeleri geciktirmesi durumunda veri sızıntısı senaryolarıyla karşılaşma ihtimali oldukça yüksektir.
Popüler programlama dili PHP, sunucu denetimini tehlikeye atan iki kritik açığı kapatmak için resmi yamalar paylaştı. Geliştirici ekip, 9.2 önem derecesine sahip bu açıkların uzaktan zararlı kod çalıştırabileceğini belirterek kullanıcıları acil güncellemeye çağırdı.
PHP geliştirme ekibi, 10 üzerinden 9.2 dereceli iki kritik açık için güncelleme duyurdu.
Güvenlik açıkları, saldırganların kimlik doğrulamadan uzaktan zararlı kod çalıştırmasına yol açıyor.
İnternet dünyasının temel yapı taşlarından biri olan PHP programlama dilinde, sunucu sistemlerinin ele geçirilmesine zemin hazırlayan iki kritik açık tespit edildi. Geliştirici topluluk tarafından yapılan açıklamada, söz konusu zafiyetlerin önem derecesi 10 üzerinden 9.2 olarak derecelendirildi. Apache web sunucularında sıklıkla tercih edilen mod_php yapılandırmasında risk katsayısının çok daha yüksek seviyelerde seyrettiği özellikle vurgulandı.
Keşfedilen açıkların kötü niyetli kişilere kimlik doğrulaması gerektirmeden uzaktan kod çalıştırma olanağı tanıdığı bildirildi. PHP 8.1 ve daha eski sürümlerin artık resmi destekten mahrum olduğu hatırlatılarak, bu sürümleri kullananların güvenli sürümlere geçiş yapması gerektiği ifade edildi.
Yaşanan sürecin arka planına dair yapılan değerlendirmelerde, ilk bulguların 2024 yılında elde edildiği ancak o dönemde sorunun ciddiyetinin tam olarak anlaşılamadığı açıklandı. Teknik anlaşmazlıklar ve uzman yetersizliği nedeniyle çözüm çalışmalarının defalarca sekteye uğradığı kabul edildi. Ağustostan eylüle kadar süren incelemelerde, zafiyetin kötüye kullanım senaryolarının netleşmesiyle birlikte güncelleme takvimi öne çekildi.
Wiz Research siber güvenlik firması, tarama süreçlerinde yapay zeka modellerinin aktif rol oynadığını duyurdu. Kaynak kodundaki karmaşık yapıları çözmek için Gemini 4 Argon ile birlikte GPT-5.6 Sol yapay zeka modelleri kullanıldı. Özellikle Gemini 4 Argon modelinin zafiyetlerin tespit edilmesinde ve güvenlik yamalarının doğrulanmasında kritik bir başarı yakaladığı aktarıldı.
AI YORUMU
Yazılım dünyasında güvenlik açıklarının kapatılması sadece teknik bir görev değil, tüm ekosistemin güvenliğini koruyan zamana karşı bir yarıştır. 9.2 gibi yüksek bir risk puanına sahip bu açıkların yapay zeka araçları yardımıyla geç de olsa fark edilmesi, kod tabanlarının ne kadar karmaşıklaştığını açıkça gösteriyor. Destek süresi dolmuş sürümleri kullanan geliştiricilerin acilen yama yapması veya sürüm yükseltmesi gerekiyor, aksi takdirde sunucu güvenliği tamamen tehlikeye girecektir. Yapay zeka modellerinin güvenlik testlerindeki bu başarısı, önümüzdeki dönemde yazılım denetim süreçlerini tamamen dönüştürecektir.
Yapay zeka araçlarıyla tespit edilen on yıllık PHP zafiyeti, siber saldırganların kimlik doğrulamasına gerek duyulmadan uzaktan kod çalıştırmasına zemin hazırlıyor. WordPress ve WooCommerce gibi dev platformları doğrudan etkileyen bu durum, küresel çapta geniş çaplı önlemler alınmasını zorunlu kılıyor.
Yapay zeka yardımıyla on yılı aşkın süredir gizlenen PHP çekirdek zafiyetleri ortaya çıkarıldı.
Saldırganlar herhangi bir şifre veya kimlik doğrulaması yapmadan doğrudan sunuculara sızabiliyor.
WordPress ve WooCommerce gibi dünya genelindeki web sitelerinin büyük kısmı risk altında bulunuyor.
İnternet altyapısının temelini oluşturan açık kaynaklı programlama dili PHP, son yılların en büyük siber güvenlik krizlerinden biriyle karşı karşıya kaldı. Gelişmiş yapay zeka ajanları ve büyük dil modelleri kullanılarak yapılan derinlemesine taramalar, C diliyle yazılmış çekirdek kod tabanında on yıldan uzun süredir fark edilmeyen kusurları gün yüzüne çıkardı.
1994 yılından bu yana Rasmus Lerdorf öncülüğünde geliştirilen ve internet sitesi trafiğinin yaklaşık yüzde 70'ine güç veren bu mimari, harici eklentiler yerine doğrudan çekirdekte barındırdığı bu zafiyetle sarsıldı. İçerik yönetim sistemlerinin belkemiği olan WordPress, tüm web sitelerinin yüzde 40'ından fazlasında bu altyapıyı kullanması nedeniyle krizin odağında yer alıyor.
Siber güvenlik araştırmacılarının tespit ettiği bu kusurlar, teknik literatürde Kimlik Doğrulamasız Uzaktan Kod Çalıştırma olarak adlandırılan son derece tehlikeli bir kategoride yer alıyor. Geleneksel yöntemlerin aksine saldırganların sistem erişimi için herhangi bir yönetici yetkisine, oturum çerezine veya şifreye ihtiyacı bulunmuyor ve dışarıdan gönderilen tek bir paket zararlı kodun çalışmasını tetikleyebiliyor.
Geçmişte yaşanan PHP-FPM veya CGI karakter kodlama açıklarından farklı olarak, bu son durum doğrudan çekirdek mantığındaki ince hatalardan kaynaklanıyor. Wikipedia ve Slack gibi devasa platformların arka plan servislerinde de izleri bulunan bu dilin güvenliği, milyonlarca işletme ve e-ticaret sitesi için acil yama süreçlerinin başlatılmasını gerektiriyor.
AI YORUMU
Yazılım dünyasında onlarca yıldır kullanılan temel dillerin dahi otomatik analiz araçlarıyla yeniden taranması, dijital güvenliğin ne kadar kırılgan olabileceğini net bir şekilde gösteriyor. Kimlik doğrulama gerektirmeyen bu tarz açıklar, küçük web sitelerinden küresel ölçekteki dev platformlara kadar herkesi eşit derecede savunmasız bırakıyor. Şirketlerin güncelleme süreçlerini geciktirmesi, sunucu kontrolünün tek bir HTTP isteğiyle ele geçirilmesine zemin hazırlayabilir.
PHP programlama dilindeki kritik güvenlik açıkları, birçok ülkede kamu kurumlarının internet sitelerini kapatmasına neden oldu. Türkiye Siber Güvenlik Başkanlığı sistemlerde tarama başlatırken, PHP ekibi güncellemeleri yayınladı.
PHP'deki iki kritik açık için 21 Ekim'de güncellemeler yayınlandı.
ABD, Almanya, Fransa ve Hollanda gibi ülkelerde bazı kamu siteleri kapatıldı.
Yapay zeka araçları yardımıyla keşfedilen açıklar on yıllık kusurları kapsıyor.
PHP programlama dilinde tespit edilen iki kritik güvenlik açığı, küresel ölçekte kamu kurumlarını harekete geçirdi. Saldırganların parola gerektirmeden sunucularda komut çalıştırmasına imkan tanıyan PHP2Shell açıkları, veri hırsızlığı riskini beraberinde getirdi. Bu durum üzerine kurumlar, güncellemeleri uygulamak ve riskleri azaltmak amacıyla bazı internet sitelerine erişimi durdurdu.
Türkiye'de Siber Güvenlik Başkanlığı ülke genelindeki sistemler için kapsamlı bir güvenlik taraması başlattı. ABD Ulusal Güvenlik Ajansı da kuruluşlara acil güncelleme çağrısı yaparken, güncellemeyi hemen yapamayacak olanların sitelerini geçici olarak kapatmasını önerdi. Almanya, Fransa, Belçika, Hollanda, Finlandiya ve Çekya gibi ülkelerde de idari birimler resmi sitelerini devre dışı bıraktı.
Söz konusu açıkların keşif sürecinde yapay zeka modelleri kritik bir rol oynadı. Calif adlı güvenlik şirketi ve OpenAI araştırmacıları, yapay zeka yardımıyla bağımsız ancak birbiriyle bağlantılı sorunları ortaya çıkardı. Wiz tarafından yürütülen araştırmalar da on yılı aşan bazı kod kusurlarını gün yüzüne çıkardı.
PHP geliştirici ekibi, güvenlik açıklarını kapatan yeni sürümleri 21 Ekim tarihinde erişime açtı.
AI YORUMU
Yazılım dünyasında onlarca yıldır fark edilmeyen kod kusurlarının yapay zeka destekli taramalarla ortaya çıkarılması, geleneksel güvenlik testlerinin yetersiz kaldığını net bir şekilde gösteriyor. Özellikle 21 Ekim sürüm yayın tarihi ve on yılı aşan eski açıkların bulunması, büyük ölçekli altyapıların ne denli büyük riskler barındırabileceğini kanıtlıyor. Bu süreç, kamu kurumları ile kritik hizmet sunan şirketlerin kod tabanlarını modern yapay zeka araçlarıyla sürekli olarak denetlemesi gerektiğini ortaya koyuyor. Güncelleme yapmayan sistemler ilerleyen dönemlerde benzer siber tehditlerle karşı karşıya kalmaya devam edecektir.
Fotoğraf: TRT Haber Son Dakika 
