Yapay zeka bulduğu PHP açıklarıyla kamu kurumlarını kapattı

İnternet sitelerinin yüzde 70'ine güç veren PHP programlama dilinde iki kritik güvenlik açığı belirlendi. Uzmanlar uzaktan kod yürütülmesine zemin hazırlayan bu riskin resmi CVSS puanını 9,2 olarak açıkladı. Geliştirici ekip sistem yöneticilerini hızla güncelleme yapmaya çağırdı.

• Resmi ölçekte 9,2, watchTowr analizinde ise 10 tam puanlık tehlike belirlendi.
• Açıkları bulup doğrulama aşamasında GPT-5.6 Sol ve Wiz yapay zekaları kullanıldı.
• WordPress, Laravel ve Drupal gibi yaygın platformları hedef alan istismar araçları görüldü.

Web dünyasının en yaygın altyapılarından biri olan PHP programlama dilinde keşfedilen iki kritik güvenlik zafiyeti küresel çapta geniş çaplı bir hareketlilik başlattı. İnternet üzerindeki aktif sitelerin yaklaşık yüzde 70'inde sunucu tarafı operasyonları yürüten yazılım için resmi geliştirme ekibi 20 Ekim tarihinde güvenlik yamalarını kullanıma sundu. Yapılan duyuruda açıkların kapatılması amacıyla yöneticilerin ivedilikle sistemlerini güncellemesi istendi.

Tespit edilen açıklar resmi CVSS v4.0 derecelendirmesinde 10 üzerinden 9,2 puan alırken siber güvenlik kuruluşu watchTowr tehlike seviyesini doğrudan 10 tam puan olarak bildirdi. Zafiyetlerin kesin teknik detayları ve tam sürüm aralıkları henüz kamuoyuyla paylaşılmadı. Buna karşın açığın laboratuvar testlerinde doğrulanması ve sunucu üzerinde doğrudan komut çalıştırma yetkisi tanıması tehdidin boyutunu katladı.

Söz konusu güvenlik açıklarının gün yüzüne çıkarılmasında gelişmiş yapay zeka modelleri kilit rol üstlendi. Calif bünyesindeki araştırmacıların OpenAI tarafından geliştirilen GPT-5.6 Sol modelini kullanarak keşfettiği zafiyetler, Google çatısı altındaki Wiz güvenlik şirketi tarafından da doğrulandı. Yapay zeka teknolojileri normalde aylar sürebilecek karmaşık mantık hatası senaryolarını dakikalar seviyesine indirerek saldırı araçlarının hızlıca üretilmesine yol açtı.

Siber korsanların hedefinde CVE-2026-109618 ve CVE-2026-109619 kodlu açıklardan yararlanan PHP2Shell isimli bir istismar aracının bulunduğu belirtiliyor. Bu aracın WordPress 7.1.3, MediaWiki 1.46.2, Laravel 13.36.0, Magento 2.4.9 ve Drupal 11.4.10 gibi dev platformlarda yetkisiz kod işlettiği öne sürülüyor. Güvenlik şirketi Sansec ise ilk kitlesel saldırı dalgalarının yamaların çıkışından 15 dakika sonra başlayabileceği uyarısında bulundu.

Kaynak: Webtekno Haberin tam sayfası →

İnternet sitelerinin büyük bölümünde kullanılan PHP altyapısında, yapay zeka araçlarıyla on yılı aşkın süredir gizli kalan güvenlik açıkları tespit edildi. Küresel çapta kritik platformlar geçici olarak kapatılırken Türkiye'de ulusal tarama süreci başlatıldı.

• Yapay zeka modelleri PHP altyapısında otuz yıldır gizlenen zafiyetleri ortaya çıkardı.
• Dünya genelinde kamu ve özel sektör platformları erişime geçici olarak kapatıldı.
• Siber Güvenlik Başkanlığı kurumlar için acil kodlu güvenlik taraması başlattı.

Siber güvenlik alanında son dönemin en büyük altyapı alarmı verilirken, internet sitelerinin yaklaşık yüzde yetmişinde kullanılan PHP yazılım dilinde kritik zafiyetler saptandı. OpenAI ve Google tarafından geliştirilen ileri düzey yapay zeka modellerinin kod denetim süreçlerinde kullanılması, on yılı aşkın süredir fark edilmeyen bu gizli açıkların gün yüzüne çıkmasını sağladı. Wiz Research ve Calif gibi güvenlik şirketlerinin ortak çalışmaları sonucunda ortaya çıkan durum, dijital dünyada geniş çaplı önlemlerin alınmasını tetikledi.

Tespit edilen güvenlik açıklarının kötü niyetli kişiler tarafından istismar edilmesini önlemek amacıyla pek çok ülke radikal adımlar attı. Kritik altyapı işletmecileri ve kamu kurumları, teknik güncelleme süreçlerinde sistem kontrolünü kaybetmemek adına platformlarını geçici olarak servis dışı bırakmayı tercih etti. Uzmanlar, bu erişim kesintilerinin aktif bir siber saldırı sonucunda gerçekleşmediğini, tamamen koruyucu ve önleyici bir tedbir niteliği taşıdığını özellikle vurguluyor.

Küresel alandaki bu gelişmelerin ardından Türkiye Cumhuriyeti Siber Güvenlik Başkanlığı da hızlı bir şekilde harekete geçti. Başkanlık tarafından yapılan resmi duyuruda, olası risklerin erken aşamada tespit edilmesi ve etkilerin sınırlandırılması amacıyla ulusal ölçekte güvenlik taramalarının başlatıldığı ifade edildi. Kamu kurumları, kritik altyapı işletmecileri ve özel sektör kuruluşlarına acil kodlu güvenlik bildirimleri iletildiği bilgisi paylaşıldı.

Yetkililer, kurumların sistemlerini detaylı şekilde gözden geçirerek gerekli güncellemeleri ivedilikle hayata geçirmesinin kritik önemde olduğunu belirtti. Dijital altyapıların güvenliğinin korunması ve kesintisiz hizmet akışının sürdürülmesi adına ulusal düzeydeki koordinasyon çalışmalarının aralıksız devam edeceği aktarıldı. Öte yandan uzmanlar, gerekli güncellemeleri yapmayan küçük işletmeler ile bireysel web sitesi sahiplerinin ilerleyen süreçte siber korsanların hedefi olabileceği yönünde uyarılarını yineliyor.

Kaynak: EHA Medya Haberin tam sayfası →

Türkiye genelinde Siber Güvenlik Başkanlığı, PHP’deki iki kritik açığı kapatmak üzere kurumlara üç acil önlem uygulamaya çağırdı. Bu önlemler, yönetim panellerine dış IP kısıtlaması, yurt dışı trafiğin tamamen engellenmesi ve güncel PHP sürümüne yükseltmeyi içeriyor. Güncelleme paketleri 21 Ekim 2026’da yayınlandı.

• Kurumlar yönetim ekranlarına sadece yetkili IP’lerle erişim izni vermeli.
• Yurt dışı trafiği gerekmeyen sistemler uluslararası internet erişiminden kapatılmalı.

Siber Güvenlik Başkanlığı, son dönemde tespit edilen iki kritik PHP açığını hedef alan ülke çapında bir tarama başlattı. Tarama sonucunda, özellikle kamu kurumları ve kritik altyapı işletmecileri bu açıkların etkisi altında bulunabiliyor ve acil müdahale gerektiriyor.

Başkanlık, kurum ve özel sektör kuruluşlarına üç temel adım içeren bir güvenlik bildirimi gönderdi. İlk adım, etkilenen sistemlerin tespit edilerek en son PHP güvenlik güncellemelerinin uygulanması; ikinci adım, yönetim panellerine dış IP adreslerinden yalnızca güvenilir ve yetkili adreslerin erişimine izin veren güvenlik duvarı kurallarının yapılandırılması; üçüncü adım ise yurt dışı trafiğine ihtiyaç duymayan sunucuların internete kapatılması.

PHP ekibi, ilgili açıkları kapatan güncellemeleri 21 Ekim 2026 tarihinde yayınladı. Ancak ekip, bu güncellemelerin geçici önlemlerden ziyade kalıcı koruma sağladığını vurguluyor.

Güncellemelerin uygulanması, sistem yöneticilerinin mevcut PHP versiyonlarını kontrol edip uygun paketleri yüklemelerini gerektiriyor. Ayrıca, dış IP kısıtlamaları ve internet trafiği engelleme politikalarının doğru bir şekilde yapılandırılması, olası veri sızıntılarını ve hizmet kesintilerini önleyecek kritik adımlar olarak öne çıkıyor.

Siber Güvenlik Başkanlığı, bu önlemlerin ülke genelindeki riskli sistemlerin sayısını azaltacağını ve olası saldırıların etkisini sınırlayacağını belirtti. İzleme ve raporlama mekanizmalarıyla birlikte, kurumların güvenlik durumlarını periyodik olarak değerlendirmeleri önerildi.

Kaynak: CHIP Online Haberin tam sayfası →

İnternet sitelerinin yüzde 70'ine güç veren PHP yazılımında yapay zeka tarafından 10 üzerinden 9,2 tehlike puanına sahip iki kritik açık tespit edildi. Türkiye Siber Güvenlik Başkanlığı ulusal düzeyde önleyici tedbirler alırken, Avrupa'da birçok resmi kurum tedbir amaçlı portallarını kapattı.

• CVSS ölçeğinde 9,2 puan alan PHP2Shell açığı şifresiz uzaktan erişim sağlıyor.
• Web sitelerinin yaklaşık yüzde 70'ini çalıştıran temel altyapı doğrudan risk altında.
• Avrupa'da kamu siteleri kapatılırken Türkiye'de Siber Güvenlik Başkanlığı uyarı yayımladı.

Web sitelerinin yaklaşık yüzde 70'ini ayakta tutan PHP programlama dilinde tespit edilen iki kritik güvenlik zafiyeti, küresel ölçekte acil durum ilan edilmesine yol açtı. Güvenlik çevrelerinde Kara Ekim olarak anılan kriz, açık kaynaklı içerik yönetim sistemlerinin sunucularını doğrudan hedef alma riski taşıyor. Tehlikenin boyutunun anlaşılması üzerine Amerika Birleşik Devletleri, İngiltere, Avrupa Birliği, Avustralya ve Japonya'daki siber güvenlik otoriteleri sistem yöneticilerine acil yama çağrısında bulundu.

Uluslararası CVSS ölçeğinde 10 üzerinden 9,2 seviyesinde puanlanan zafiyetler, PHP2Shell adıyla kayıtlara geçti. Avrupa Birliği Siber Güvenlik Olaylarına Müdahale Ekibi, saldırganların herhangi bir kullanıcı adı veya şifreye ihtiyaç duymadan savunmasız sunucularda uzaktan zararlı kod çalıştırabileceğini bildirdi. Bu durum kötü niyetli kişilerin siteleri tamamen ele geçirmesine, gizli verileri sızdırmasına ya da sayfaları zararlı yazılım dağıtım merkezine dönüştürmesine zemin hazırlıyor.

Kriz karşısında somut önlemler alan Almanya, Fransa, Hollanda, Belçika ve Finlandiya gibi ülkeler, kamu kurumlarına ait çok sayıda internet portalını geçici olarak erişime kapattı. Türkiye'de ise Siber Güvenlik Başkanlığı gecikmeden ulusal ölçekte bir uyarı duyurusu paylaştı. Kurum, kamu ve özel sektör altyapılarında oluşabilecek sızmaları engellemek amacıyla önleyici güvenlik tedbirlerinin devreye alındığını kaydetti.

Altyapı güvenliğindeki sarsıntının odağında WordPress, Joomla, Drupal ve Magento gibi popüler platformların temelini oluşturan PHP mimarisi yer alıyor. Sistemlerin birbirine bağlı karmaşık yapısı, yamalar uygulansa dahi zincirleme arayüzlerde zafiyet kalıntılarının sürebileceğini gösteriyor. Uzmanlar kişisel bloglardan dev e-ticaret sitelerine kadar her ölçekteki sunucu yöneticisinin yazılımlarını vakit kaybetmeden en son sürüme yükseltmesi gerektiğini vurguluyor.

Kaynak: NTV Teknoloji Haberin tam sayfası →