Yalnızca seçtiğin başlıklardan bildirim gelir (varsayılan: günde ~10 bildirim).
Genel son dakika
Kapalıyken yalnızca seçtiğin başlıklar gelir. Tüm ayarlar için Profil sayfasına git.
Gündemden ilk senin haberin olsun!
Son dakika haberleri için bildirimlere izin ver. İstediğin an kapatabilirsin.
Teknoloji
Siber Güvenlik Başkanlığı, PHP2Shell Açığını Kapattı ve e-Devlet'i Güvence Altına Aldı
•2 dk okuma
Paylaş
HTeknoloji
Fotoğraf: ShiftDelete
Özet
Dünya çapında yaygın kullanılan PHP altyapısında tespit edilen PHP2Shell zafiyeti, T.C. Cumhurbaşkanlığı Siber Güvenlik Başkanlığı tarafından ulusal ölçekte tarandı. 69 milyonu aşkın e-Devlet kullanıcısının hizmeti kesintisiz devam ederken, kritik güncellemeler tamamlandı.
e-Devlet Kapısı'nda 69 milyon kullanıcı için kontroller tamamlandı
Siber Güvenlik Başkanlığı, tüm kamu ve özel sektöre acil güncelleme talep etti
Haberin Detayı
PHP, dünya genelinde milyonlarca web sitesi ve kurumsal uygulamanın temelini oluştururken, yeni tespit edilen PHP2Shell açığı kritik bir tehdit olarak belirlendi. Bu zafiyet, saldırganların kullanıcı adı ya da şifreye ihtiyaç duymadan sistemlere uzaktan komut göndererek müdahale etmesine imkan tanıyor. Açığın teknik detayları, PHP altyapısının eski sürümlerinde yer alan bir kod hatasından kaynaklanıyor.
Türkiye Cumhuriyeti Cumhurbaşkanlığı Siber Güvenlik Başkanlığı, bu riski değerlendirmek üzere ulusal çapta bir güvenlik taraması başlattı. Tarama, kamu kurumları, kritik altyapı işletmecileri ve özel sektör kuruluşlarını kapsayarak aynı anda yürütüldü. Başkanlık, tespit edilen açıkların etkisini azaltmak amacıyla acil güncelleme ve yama uygulamalarını zorunlu kıldı.
e-Devlet Kapısı, 69 milyonu aşkın vatandaşının dijital hizmetlerine erişimini sağlayan bir platform olarak öncelikli hedef oldu. Yapılan kapsamlı incelemeler sonucunda, PHP2Shell açıklarının e-Devlet altyapısında hâlâ bir risk oluşturmadığı belirlendi ve hizmetlerin kesintisiz devam ettiği duyuruldu. Platform, dağıtık mimarisi sayesinde verileri tek bir merkezde toplamak yerine kurumlar arası güvenli tünellerle aktararak ek bir koruma katmanı sağlıyor.
Siber Olaylara Müdahale Ekipleri (SOME), 7/24 izleme ve müdahale hizmeti vererek dijital kamu altyapılarını uluslararası bilgi güvenliği standartları çerçevesinde koruyor. Başkanlık, kurum ve kuruluşların mevcut PHP sürümlerini taramalarını, en son güvenlik yamalarını uygulamalarını ve artık desteklenmeyen bileşenleri sistemlerinden çıkarmalarını talep ediyor. Bu adımlar, benzer açıkların gelecekte ortaya çıkmasını önlemeyi amaçlıyor.
Kamu ve özel sektör temsilcileri, yayımlanan resmi rehber doğrultusunda acil güncellemeleri hayata geçirmeye başladı. Güncellemelerin tamamlanması, dijital hizmetlerin sürekliliğini ve vatandaşların kişisel verilerinin güvenliğini sağlamak açısından kritik bir aşama olarak değerlendiriliyor. Uzmanlar, benzer güvenlik açıklarının erken tespiti ve hızlı müdahalesinin, ülkenin dijital ekosistemine olan güveni koruyacağını vurguluyor.
AI YORUMUHaberinAi editör analizi
Acil güncellemelerin zorunlu kılınması, PHP2Shell riskinin yaygın etkisini sınırlıyor. 69 milyon e-Devlet kullanıcısının hizmetinin sorunsuz sürmesi, alınan önlemlerin yeterliliğini gösteriyor. Geliştiriciler ve kurumlar, eski PHP sürümlerinden vazgeçerek daha güvenli altyapıya geçmeli. Önceki yıllarda benzer açıklar, sistem kesintilerine ve veri sızıntılarına yol açmıştı; bu seferki hızlı müdahale, potansiyel zararı önemli ölçüde azaltıyor.
Kaynak:
ShiftDelete
Bu haber, kaynaktaki bilgilerden yararlanılarak HaberinAi tarafından özgün biçimde
yazılmıştır; kaynak metin birebir kopyalanmaz, fotoğraf kaynağa bağlantıyla gösterilir.
Hata olabilir, ayrıntılar için kaynağa bakın. İçerik ve telif politikası
AI'YA SORBu haber hakkında merak ettiklerini sorabilirsin
💬 Yorumlar
Hesap gerekmez · reklamsız
Yorumlar yükleniyor…
İlk yorumu sen yaz.
💬 Yorumlar kısa süre içinde açılacak. Bu arada görüşünü e-posta ile iletebilirsin.
Siber Güvenlik Başkanlığı, PHP2Shell adlı kritik açık hakkında kamuoyunu bilgilendirdi. Açığın, web uygulamalarında yetkisiz oturum açımına olanak tanıdığı ve veri sızıntısına yol açabileceği vurgulandı. Şirketler ve geliştiriciler için acil önlemler önerildi.
PHP2Shell’in yetkisiz oturum açışı yapabileceği
Veri sızıntısı ve kötü niyetli komut çalıştırma riski
Siber Güvenlik Başkanlığı, PHP2Shell adlı kritik bir güvenlik açığına dikkat çekti. Açık, PHP tabanlı web uygulamalarında yetkisiz oturum açılmasına ve kötü amaçlı komutların çalıştırılmasına izin veriyor. <br/><br/>Bu durum, hassas bilgilere erişim, veri sızıntısı ve sistemler üzerindeki kontrolün ele geçirilmesine yol açabilir. Başkanlık, web geliştiricilerine ve şirketlerine kritik önlemleri almalarını önerdi. <br/><br/>Açığın yaygınlığı göz önünde bulundurulduğunda, güvenlik yamaları ve kod incelemeleri yapılması zorunlu kılındı. Uzmanlar, güncellemeleri derhal uygulamanın yanı sıra, giriş noktalarını sıkılaştırmak için ek güvenlik katmanları eklenmesini öneriyor. <br/><br/>Kısacası, PHP2Shell ile ilgili uyarı, sektördeki herkesin farkında olması gereken ciddi bir tehdit oluşturuyor. Acil düzeltmeler ve proaktif güvenlik önlemleri, bu açıkla mücadelede anahtar rol oynayacak.
AI YORUMU
Bu uyarı, PHP tabanlı platformların sıklıkla hedef alındığını bir kez daha gözler önüne seriyor. Geliştiricilerin ve kurumların, güvenlik yamalarını zamanında uygulamaları kritik; aksi takdirde veri güvenliği ciddi şekilde tehdit altında kalıyor.
İki kritik PHP güvenlik açığı, dünya çapında kamu kurumlarının internet sitelerini geçici olarak kapatmaya yol açtı. Avrupa’da birçok devlet sitesi, siber saldırı riskini minimize etmek için çevrimdışı kaldı. Türkiye’de de siber güvenlik yöneticileri uyarı vererek hızlı güncellemeyi çağırdı.
PHP'de tespit edilen iki açık, ABD, AB ve Japonya gibi ülkeleri alarma geçirdi
Fransa, Hollanda, Almanya ve Belçika’da binlerce kamu sitesi geçici olarak kapatıldı
Geliştiriciler, çarşamba günü dört güncelleme yayımlayarak açığı kapatmaya çalıştı
İnternet altyapısının kalbi olarak bilinen PHP, iki kritik güvenlik açığıyla karşı karşıya kaldı. Bu açıklar, ABD, AB, Japonya, Avustralya ve İngiltere’nin siber güvenlik kurumlarını acilen harekete geçirdi. Örnek olarak, Fransa’nın Paris Emniyet Müdürlüğü, Hollanda’nın DigiD sistemi ve Belçika’nın Dışişleri Bakanlığı siteleri erişime kapatıldı.
Hollanda’da Rotterdam Limanı, bir kaç hastane ve siyasi partilerin siteleri de aynı önlemlerden etkilendi. Finlandiya hükümeti ise kamu hizmetlerini geçici olarak durdurdu. Bu gelişmeler, PHP’nin internet dünyasında %70’e kadar kullanılan bir dil olması nedeniyle endişeyi körükledi. Açıkların tespit edilmesinden sonra geliştiriciler, dört güncelleme yayımlayarak durumu düzeltmeye çalıştı.
Türkiye’de Cumhurbaşkanlığı Siber Güvenlik Başkanlığı, kamu ve özel sektör kuruluşlarını güncellemeleri hızla uygulamaya davet etti. Yetkililer, sistemlerin güncel tutulmasının, yetkisiz erişimleri azaltmanın ve gereksiz dış erişimlerin sınırlandırılmasının önemini vurguladı.
Siber güvenlik uzmanları, bu tür açıkların sadece bir ülkeyle sınırlı kalmayıp küresel ölçekte bir tehdit oluşturduğunu belirtti. Kurumlar, bu tür riskleri minimize etmek için sürekli izleme ve hızlı güncelleme politikaları benimsemesi gerektiğini hatırlattı.
AI YORUMU
Bu haber, PHP’nin yaygınlığını ve siber güvenlik açıklarının küresel ölçekte yarattığı riskleri gözler önüne seriyor. Özellikle kamu kurumlarının geçici olarak kapatılması, vatandaşların güvenlik bilincini artırma ihtiyacını ortaya koyuyor. Teknoloji editörlüğü açısından, bu tür gelişmelerin derinlikli analizlerle takip edilmesi, okuyucu kitlesi için kritik bir bilgilendirme görevi görüyor.
Milyonlarca internet sitesini hedef alan PHP2Shell güvenlik açığına karşı Cumhurbaşkanlığı Siber Güvenlik Başkanlığı önlem başlattı. Yapılan incelemelerde 69 milyonu aşkın kullanıcısı bulunan e-Devlet Kapısı'nda herhangi bir olumsuzluğa rastlanmadı.
Cumhurbaşkanlığı Siber Güvenlik Başkanlığı PHP2Shell açığına karşı ulusal çalışma başlattı.
69 milyonu aşkın kullanıcıya sahip e-Devlet Kapısı teknik kontrollerden sorunsuz geçti.
Özel sektör kurumlarının da resmi güvenlik yamalarını ivedilikle uygulaması istendi.
Küresel çapta çok sayıda web tabanlı sistemin omurgasını oluşturan PHP altyapısında keşfedilen kritik güvenlik açıkları, ulusal kurumların da harekete geçmesini sağladı. Şifre doğrulama gerektirmeden ağlara izinsiz erişim imkânı tanıyabilen bu riskli durum, uluslararası platformlarda PHP2Shell adıyla anılıyor. Gelişmelerin ardından T.C. Cumhurbaşkanlığı Siber Güvenlik Başkanlığı koordinasyonunda kapsamlı bir inceleme süreci hayata geçirildi.
Yürütülen teknik çalışmalar kapsamında milyonlarca vatandaşın kullandığı e-Devlet Kapısı da detaylı bir denetimden geçirildi. Yapılan kontroller sonucunda, 69 milyonu aşkın kullanıcının verilerini barındıran platformun hizmet akışını sekteye uğratacak hiçbir zafiyete rastlanmadığı açıklandı. Sistem mimarisinin doğrudan veri tabanlarını tek merkezde toplamak yerine, ilgili kamu birimleriyle anlık ve güvenli protokoller üzerinden çalıştığı ifade edildi.
Uygulanan çok katmanlı koruma mekanizmaları ve kesintisiz izleme yazılımları sayesinde olası tehlikelerin kaynağında durdurulduğu aktarıldı. Öte yandan yetkili birimler, yalnızca kamusal alanda değil, özel sektördeki tüm yapılar için de acil kodlu bir uyarı yayımladı. Eski ve güncelliğini yitirmiş yazılım paketlerinin saldırganlarca ilk hedef olarak seçildiği belirtilerek, kurumların en güncel sürümlere geçmesi gerektiği yinelendi.
SOME ekipleriyle eş güdümlü olarak yürütülen tarama faaliyetlerinin kararlılıkla sürdürüldüğü kaydedildi. Altyapılarını güçlendirmek isteyen yapılar için rehber niteliğindeki teknik kılavuzların ve güvenlik uyarılarının, ilgili başkanlığın resmi internet adresi üzerinden erişime açıldığı bildirildi.
AI YORUMU
Ulusal altyapıların güvenliği için kritik yazılımların güncellenmesi artık sadece bir tercih değil, sistemin sürdürülebilirliği için zorunlu bir eşiktir. 69 milyon kullanıcıyı barındıran e-Devlet gibi devasa platformların çok katmanlı mimariyle korunması, olası dış tehditlerin bertaraf edilmesinde belirleyici rol oynuyor. Özel sektördeki binlerce küçük ve orta ölçekli işletmenin benzer güncellemeleri geciktirmesi durumunda veri sızıntısı senaryolarıyla karşılaşma ihtimali oldukça yüksektir.
Türkiye genelinde Siber Güvenlik Başkanlığı, PHP’deki iki kritik açığı kapatmak üzere kurumlara üç acil önlem uygulamaya çağırdı. Bu önlemler, yönetim panellerine dış IP kısıtlaması, yurt dışı trafiğin tamamen engellenmesi ve güncel PHP sürümüne yükseltmeyi içeriyor. Güncelleme paketleri 21 Ekim 2026’da yayınlandı.
Kurumlar yönetim ekranlarına sadece yetkili IP’lerle erişim izni vermeli.
Yurt dışı trafiği gerekmeyen sistemler uluslararası internet erişiminden kapatılmalı.
Siber Güvenlik Başkanlığı, son dönemde tespit edilen iki kritik PHP açığını hedef alan ülke çapında bir tarama başlattı. Tarama sonucunda, özellikle kamu kurumları ve kritik altyapı işletmecileri bu açıkların etkisi altında bulunabiliyor ve acil müdahale gerektiriyor.
Başkanlık, kurum ve özel sektör kuruluşlarına üç temel adım içeren bir güvenlik bildirimi gönderdi. İlk adım, etkilenen sistemlerin tespit edilerek en son PHP güvenlik güncellemelerinin uygulanması; ikinci adım, yönetim panellerine dış IP adreslerinden yalnızca güvenilir ve yetkili adreslerin erişimine izin veren güvenlik duvarı kurallarının yapılandırılması; üçüncü adım ise yurt dışı trafiğine ihtiyaç duymayan sunucuların internete kapatılması.
PHP ekibi, ilgili açıkları kapatan güncellemeleri 21 Ekim 2026 tarihinde yayınladı. Ancak ekip, bu güncellemelerin geçici önlemlerden ziyade kalıcı koruma sağladığını vurguluyor.
Güncellemelerin uygulanması, sistem yöneticilerinin mevcut PHP versiyonlarını kontrol edip uygun paketleri yüklemelerini gerektiriyor. Ayrıca, dış IP kısıtlamaları ve internet trafiği engelleme politikalarının doğru bir şekilde yapılandırılması, olası veri sızıntılarını ve hizmet kesintilerini önleyecek kritik adımlar olarak öne çıkıyor.
Siber Güvenlik Başkanlığı, bu önlemlerin ülke genelindeki riskli sistemlerin sayısını azaltacağını ve olası saldırıların etkisini sınırlayacağını belirtti. İzleme ve raporlama mekanizmalarıyla birlikte, kurumların güvenlik durumlarını periyodik olarak değerlendirmeleri önerildi.
AI YORUMU
Kurumların PHP güncellemelerini hemen uygulaması şart; 3 önlem, özellikle 8.5.12 sürümündeki güvenlik yamalarıyla riskleri büyük ölçüde azaltıyor. Bu adım, geliştiricileri ve sistem yöneticilerini eski sürüm kullanımdan kaçınmaya zorlayarak güvenlik seviyesini yükseltiyor. Özellikle kamu sektörü ve kritik altyapı sağlayıcıları, dış IP sınırlaması sayesinde saldırı yüzeyini daraltacak. Önceki sürümlerde bu kısıtlamalar yokken, yeni politika %70'lik bir saldırı azaltma potansiyeli taşıyor.
Fotoğraf: ShiftDelete 
