İnternetin yaklaşık yüzde 70'ini oluşturan PHP yazılımında tespit edilen iki kritik güvenlik açığı, dünya genelinde büyük bir siber risk doğurdu. Güvenlik açığının duyulmasıyla birlikte milyonlarca saldırı girişimi kaydedilirken, birçok kamu kurumu ve şirket sunucularını korumak için hizmetlerine ara verdi.
Öne çıkanlar
İnternet sitelerinin yüzde 70'inde kullanılan PHP yazılımında iki kritik açık bulundu.
Açıkların duyurulmasıyla birlikte dünya genelinde milyonlarca siber saldırı girişimi gerçekleşti.
Saldırganlar sunucuları ele geçirerek hassas verilere ulaşma riskini artırdı.
Haberin Detayı
Bu açıkların ortaya çıkması, dijital dünyada bir güvenlik alarmının çalmasına yol açtı. Yazılım dünyasında meydana gelen bu durum, özellikle sunucuların kontrolünü ele geçirmeyi hedefleyen kötü niyetli kişiler için yeni kapılar açtı.
Güvenlik açıklarının kamuoyuna duyurulmasından hemen sonra, dünya genelindeki sunuculara yönelik milyonlarca siber saldırı girişimi kaydedildi. Bu saldırıların temel amacının, sunucularda depolanan hassas verilere yetkisiz erişim sağlamak ve sistemleri tamamen devre dışı bırakmak olduğu belirtiliyor. İnternet dünyası, son yılların en yoğun ve eş zamanlı saldırı dalgalarından biriyle karşı karşıya kalmış durumda.
Yaşanan bu yoğun saldırı trafiği üzerine, birçok ülkede kamu kurumları ve büyük ölçekli özel şirketler önleyici tedbirler almaya başladı. Kurumlar, sistemlerini korumak ve veri sızıntılarını önlemek amacıyla internet hizmetlerini geçici olarak durdurma kararı aldı. Bu durum, dünya genelindeki dijital operasyonlarda ciddi bir yavaşlamaya ve bazı çevrim içi işlemlerin aksamasına neden oldu.
Siber güvenlik uzmanları, bilgisayar korsanlarının bu açıkları kullanarak sunucularda komut çalıştırabileceğini ve sistemin tüm kontrolünü ele geçirebileceği uyarısında bulunuyor. Özellikle güncellemeleri yapılmayan veya eski PHP sürümlerini çalıştıran sunucuların, saldırılara karşı çok daha savunmasız olduğu vurgulanıyor. Yetkililer, kurumların ve bireysel sunucu sahiplerinin ilgili güvenlik yamalarını ivedilikle kurmaları gerektiğini ifade ediyor.
İnternetin temel yapı taşlarından biri olan PHP altyapısındaki bu zafiyet, dijital dünyada güvenliğin ne kadar kırılgan olduğunu bir kez daha gösteriyor. Kurumların hizmetlerini durdurması, saldırının etkilerini sınırlasa da, siber tehditlerin boyutu gün geçtikçe daha sofistike bir hale bürünüyor. Şu aşamada, güvenlik yamalarının eksiksiz uygulanması ve sistemlerin izlenmesi, olası veri kayıplarını önlemek adına atılması gereken tek yol olarak öne çıkıyor.
AI YORUMUHaberinAi editör analizi
Yazılım altyapılarında ortaya çıkan bu tür açıklar, kurumsal veri güvenliğinin bir yamanın kurulmasına ne kadar bağlı olduğunu gösteriyor. Sadece yüzde 70 gibi geniş bir pazar payına sahip bir teknolojide bu kadar büyük bir zafiyet oluşması, modern internetin aslında ne kadar ince bir ip üzerinde yürüdüğünü ispatlıyor. Kurumlar, hizmetlerini geçici olarak durdurarak verilerini koruma yoluna gitmiş olsalar da, bu saldırı dalgaları siber direncin sadece yazılım güncellemeleriyle sınırlı kalmaması gerektiğini kanıtlıyor.
PHP ekibinin kritik açıklar için yayımladığı 8.5.12 sürümünün ardından bir araştırmacı uzaktan kod çalıştırma yöntemi paylaştı. Yeni iddia çekirdek hatalarından ziyade oturum kayıt mantığına dayanıyor.
Araştırmacı, PHP 8.5.12 çalıştıran sunucuya HTTP üzerinden eriştiğini iddia etti.
Güncelleme 21 Ekim tarihinde bellek yönetimi açıklarını kapatmak için çıkmıştı.
Siber Güvenlik Başkanlığı e-Devlet altyapısında risk olmadığını açıkladı.
Web sunucularının omurgasını oluşturan PHP yazılımı, yayımlanan son güvenlik paketinin hemen ardından yeni bir tartışmayla karşı karşıya kaldı. X platformu üzerinden açıklama yapan bir güvenlik araştırmacısı, güncel sürümü kullanan bir sunucuyu dışarıdan komut göndererek ele geçirdiğini savundu. Paylaşılan kısa video kaydı, internet üzerinden HTTP protokolüyle sisteme erişilebildiğini gösterdi.
Resmi bildirimlere göre bu paketler, saldırganların şifre gerektirmeden kod çalıştırmasına yol açan bellek yönetimi açıklarını kapatıyordu. PHP Foundation, sorunun geçici çözümü bulunmadığını ve tek güvenli yolun versiyon yükseltmek olduğunu vurguladı.
Ortaya atılan yeni iddianın ise güncellemenin kapattığı bellek hatalarıyla doğrudan bir bağı bulunmuyor. Araştırmacının açıklamalarına göre yöntem, ziyaretçi oturumlarının kaydediliş biçimindeki mantık zincirine odaklanıyor. Ancak bu senaryonun çalışması için sunucu ayarlarının belirli şekillerde yapılandırılmış olması ve site kodunda açık barındırması gerekiyor.
Türkiye'de de, Cumhurbaşkanlığına bağlı Siber Güvenlik Başkanlığı konuyla ilgili adımlar atarak tarama başlattı. Kurum, kamu kurumları ve özel sektörün PHP sürümlerini hızla güncellemesi gerektiğini bildirdi. Yapılan ek açıklamada ise 69 milyonu aşkın vatandaşa hizmet veren e-Devlet Kapısı altyapısında yapılan incelemelerde herhangi bir olumsuzluğa rastlanmadığı duyuruldu.
Uzmanlar, her PHP barındıran sitenin tehlike altında olmadığını, sorunun çoğunlukla hatalı yazılan site kodlarından ve tutarsız oturum ayarlarından kaynaklandığını belirtiyor. Site yöneticilerine yapılan çağrılar değişmezken, en güncel sürüme geçmek ve dışarıdan gelen verileri süzmek en etkili tedbir olarak görülüyor.
AI YORUMU
Yazılımcılar, güvenlik güncellemelerine körü körüne güvenmek yerine kendi kod tabanlarını ve oturum yönetim mantıklarını da sıkı bir denetimden geçirmelidir. PHP 8.5.12 gibi kritik bir sürümün hemen ardından ortaya atılan bu iddia, çekirdek yazılım kadar uygulama kodunun kalitesinin de ne denli hayati olduğunu gösteriyor. E-Devlet altyapısı gibi devasa sistemlerde sorun görülmemesi sevindirici bir tablo çizerken, küçük ölçekli projeler hâlâ yanlış yapılandırma riskleriyle karşı karşıya kalabilir.
PHP ekibi, sunucularda uzaktan kod çalıştırılmasına yol açabilen iki kritik güvenlik açığını kapatmak için planlanan güncellemeleri bir gün öne çekti. Güvenlik değerlendirmelerinde on üzerinden 9,2 puan alan açıklar için 21 Ekim 2026 tarihinde dört farklı sürüm yayınlandı.
PHP2Shell olarak anılan iki kritik açığın güvenlik puanı 10 üzerinden 9,2 olarak belirlendi.
PHP ekibi, normalde 22 Ekim'de yapacağı duyuruyu öne çekerek 21 Ekim 2026'da yamaları paylaştı.
En yüksek risk, PHP'yi mod_php üzerinden çalıştıran Apache sunucularını hedef alıyor.
Yazılım geliştirme dünyasının temel yapı taşlarından biri olan PHP altyapısında, saldırganların oturum açmadan sunucu üzerinde kod çalıştırmasını sağlayan kritik düzeyde zafiyetler tespit edildi. PHP2Shell ismiyle gündeme gelen bu açıklar, gün boyunca web sitelerini ve web tabanlı uygulamaları tehdit eden unsurlar arasında yer aldı. Güvenlik uzmanlarının yaptığı değerlendirmelere göre her iki zafiyet de en yüksek risk seviyesine işaret eden 9,2 puana sahip.
CVE-2026-109618 ve CVE-2026-109619 kodlarıyla kayıtlara geçen bu güvenlik sorunları, PHP'nin bellek yönetimi ile hata işleme aşamalarındaki mekanizmalardan kaynaklanıyor. İlk zafiyette sistem, bellek sınırına varan bir işlemin ardından eksik verileri doğrulanmış gibi kabul edebiliyor. İkinci zafiyette ise daha önceki bir işlemin geride bıraktığı veriler, ilerleyen süreçlerde bellek hatalarının doğmasına zemin hazırlayarak kötü amaçlı kodların çalıştırılmasına yol açabiliyor.
Zafiyetlerin internet ortamında hızla yayılması üzerine PHP geliştirici ekibi normal takvimini değiştirme kararı aldı. Bir gün sonra yapılması planlanan acil yama dağıtımı 21 Ekim 2026 tarihinde devreye alındı ve dört ayrı PHP sürümü için resmi güncellemeler sunuldu. Yapılan incelemeler, özellikle Apache sunucularında mod_php kullanan yapılandırmaların en büyük tehlike altında olduğunu, ancak PHP-FPM, php-cgi, FrankenPHP ve LiteSpeed altyapılarının da risk bölgesinde bulunduğunu gösteriyor.
Yazılım geliştiriciler ve sistem yöneticileri için acil güncelleme çağrısı yapan yetkililer, destek kapsamından çıkmış olan PHP 8.1 ve önceki eski seriler için de sınırlı kod yamaları paylaştı. Ancak bu adımın eski sürümlere tam destek sağlamayacağı, yalnızca belirli dosyalara yama uygulanabileceği vurgulandı. NHS England gibi kuruluşlar ise hemen güncelleme yapamayan sistem yöneticilerinin risk değerlendirmesi yapmasını ve yamalar tamamlanana kadar sunucuların dış ağ erişiminin kısıtlanmasını tavsiye ediyor.
AI YORUMU
Sistem yöneticilerinin zafiyet bildiriminden hemen sonra kod tabanlarını güncellemeleri, sunucu güvenliğinin sürekliliği açısından hayati bir sorumluluktur. 10 üzerinden 9,2 gibi oldukça yüksek bir puan alan bu düzeydeki açıklar, tek bir HTTP isteğiyle bile tüm altyapının ele geçirilmesine zemin hazırlayabilir. Özellikle eski sürümlerde kalan ve düzenli destek alamayan projeler için bu durum ciddi bir operasyonel risk barındırıyor. Yamaların zamanında uygulanmaması, sitelerin veri sızıntıları ve yetkisiz erişimlerle karşı karşıya kalmasına neden olur.
İnternet sitelerinin büyük bölümünde kullanılan PHP altyapısında, yapay zeka araçlarıyla on yılı aşkın süredir gizli kalan güvenlik açıkları tespit edildi. Küresel çapta kritik platformlar geçici olarak kapatılırken Türkiye'de ulusal tarama süreci başlatıldı.
Yapay zeka modelleri PHP altyapısında otuz yıldır gizlenen zafiyetleri ortaya çıkardı.
Dünya genelinde kamu ve özel sektör platformları erişime geçici olarak kapatıldı.
Siber Güvenlik Başkanlığı kurumlar için acil kodlu güvenlik taraması başlattı.
Siber güvenlik alanında son dönemin en büyük altyapı alarmı verilirken, internet sitelerinin yaklaşık yüzde yetmişinde kullanılan PHP yazılım dilinde kritik zafiyetler saptandı. OpenAI ve Google tarafından geliştirilen ileri düzey yapay zeka modellerinin kod denetim süreçlerinde kullanılması, on yılı aşkın süredir fark edilmeyen bu gizli açıkların gün yüzüne çıkmasını sağladı. Wiz Research ve Calif gibi güvenlik şirketlerinin ortak çalışmaları sonucunda ortaya çıkan durum, dijital dünyada geniş çaplı önlemlerin alınmasını tetikledi.
Tespit edilen güvenlik açıklarının kötü niyetli kişiler tarafından istismar edilmesini önlemek amacıyla pek çok ülke radikal adımlar attı. Kritik altyapı işletmecileri ve kamu kurumları, teknik güncelleme süreçlerinde sistem kontrolünü kaybetmemek adına platformlarını geçici olarak servis dışı bırakmayı tercih etti. Uzmanlar, bu erişim kesintilerinin aktif bir siber saldırı sonucunda gerçekleşmediğini, tamamen koruyucu ve önleyici bir tedbir niteliği taşıdığını özellikle vurguluyor.
Küresel alandaki bu gelişmelerin ardından Türkiye Cumhuriyeti Siber Güvenlik Başkanlığı da hızlı bir şekilde harekete geçti. Başkanlık tarafından yapılan resmi duyuruda, olası risklerin erken aşamada tespit edilmesi ve etkilerin sınırlandırılması amacıyla ulusal ölçekte güvenlik taramalarının başlatıldığı ifade edildi. Kamu kurumları, kritik altyapı işletmecileri ve özel sektör kuruluşlarına acil kodlu güvenlik bildirimleri iletildiği bilgisi paylaşıldı.
Yetkililer, kurumların sistemlerini detaylı şekilde gözden geçirerek gerekli güncellemeleri ivedilikle hayata geçirmesinin kritik önemde olduğunu belirtti. Dijital altyapıların güvenliğinin korunması ve kesintisiz hizmet akışının sürdürülmesi adına ulusal düzeydeki koordinasyon çalışmalarının aralıksız devam edeceği aktarıldı. Öte yandan uzmanlar, gerekli güncellemeleri yapmayan küçük işletmeler ile bireysel web sitesi sahiplerinin ilerleyen süreçte siber korsanların hedefi olabileceği yönünde uyarılarını yineliyor.
AI YORUMU
Kod denetim süreçlerinde yapay zekanın devreye sokulması, onlarca yıldır fark edilmeyen güvenlik açıklarının tek bir hamlede ortaya dökülmesini sağladı. Yaklaşık yüzde yetmişlik pazar payına sahip bir altyapıda böylesi büyük zafiyetlerin çıkması, yazılım dünyasında ezberlerin bozulduğunun açık bir göstergesidir. Özellikle küçük ölçekli işletmeler ve bireysel site sahipleri güncellemeleri ihmal ederse saldırganlar için kolay birer hedef haline gelecektir. Geçmişte manuel incelemelerle haftalar süren taramalar yapay zeka sayesinde dakikalara inerken, savunma tarafı da saldırganlar kadar hızlı adapte olmak zorundadır.
Yapay zeka, internetin temelini oluşturan PHP dilindeki uzun süredir gizli kalmış güvenlik açıklarını ortaya çıkardı. Bu keşif, dünya genelinde acil düzeltmeler talep eden bir siber güvenlik alarmına yol açtı. Çok sayıda web sitesi, e-ticaret platformu ve hükümet portalı, güncelleme yapılana kadar kapatıldı.
AI, PHP’deki ‘en ciddi’ güvenlik açıklarını tespit etti.
Güvenlik firmaları ve devlet kurumları acil düzeltme paketleri dağıttı.
Dünya çapında milyonlarca web sitesi, risk nedeniyle kapatıldı.
Yapay zeka, 2000’li yıllardan beri internet üzerinde yaygın olarak kullanılan PHP dilinde derinlemesine analiz yaparak, yıllarca fark edilmemiş kritik güvenlik açıklarını ortaya çıkardı. Bu açıklar, yetkisiz kullanıcıların hedef sistemleri ele geçirmesine ve hassas verileri çalmasına olanak tanıyan bir kontrol mekanizması eksikliğini içeriyordu.
Wiz güvenlik şirketi ve OpenAI’nin kullandığı teknolojiler, bu hataları ‘AI ile tespit edilen en ciddi zafiyet’ olarak nitelendirdi. Hızlı bir şekilde yayılan haber, dünya çapındaki siber güvenlik ajanslarını harekete geçirdi ve web sitesi yöneticilerine acil bir güvenlik yaması kurma talimatı verdi.
Küresel çapta etki eden bu durum, e-ticaret sitelerinden WordPress tabanlı bloglara, Wikipedia’dan devlet portallarına kadar geniş bir yelpazeyi kapsadı. Örneğin, Finlandiya hükümeti, Edinburgh Belediyesi ve BBC, riskin önüne geçmek için sistemlerini geçici olarak kapattı.
Uzmanlar, bu açığın kötü niyetli aktörler veya devlet destekli hackerlar tarafından kullanılması halinde veri hırsızlığı ve hizmet kesintilerine yol açabileceği konusunda uyarıyor. Bu nedenle, yasal ve teknik ekipler, sitelerin güvenliğini sağlamaya yönelik hızlı bir hareket planı hazırlıyor.
AI YORUMU
Bu gelişme, siber güvenlik altyapısındaki zayıf noktaların AI ile nasıl aydınlatılabileceğini gösterdi. PHP’nin yaygınlığı, zafiyetin potansiyel etkisini kat kat artırıyor. Diğer teknolojik ekosistemlere de benzer risklerin olup olmadığına dair soru işaretleri yükseldi.
