Dünya genelinde milyonlarca internet sitesi ve kurumsal uygulamanın altyapısında kullanılan PHP yazılımında tespit edilen iki kritik güvenlik açığı, siber güvenlik gündeminin önemli başlıklarından biri oldu. “PHP2Shell” olarak adlandırılan açıkların, belirli koşullarda saldırganların kullanıcı adı ve şifreye ihtiyaç duymadan sistemlerde uzaktan kod çalıştırmasına imkân tanıyabildiği belirtildi.
T.C. Cumhurbaşkanlığı Siber Güvenlik Başkanlığı koordinasyonunda, söz konusu risklere karşı ulusal ölçekte güvenlik çalışması başlatıldı.
E-DEVLET KAPISI'NDA KONTROLLER TAMAMLANDI
Güvenlik açıklarının ardından e-Devlet Kapısı'nın durumuna ilişkin de açıklama yapıldı. 69 milyonu aşkın kullanıcısı bulunan platformda gerçekleştirilen teknik incelemelerde, kamu hizmetlerinin güvenliğini ve sürekliliğini olumsuz etkileyecek bir bulguya rastlanmadığı bildirildi.
Açıklamada, vatandaşların e-Devlet hizmetlerinden olağan şekilde yararlanmaya devam ettiği belirtildi. Platformun çalışma yapısında verilerin tek bir merkezde toplanmadığı, ilgili kamu kurumlarıyla anlık ve güvenli protokoller üzerinden bağlantı kurulduğu ifade edildi.
Çok katmanlı güvenlik mimarisi ve 7/24 takip sistemleriyle olası risklere karşı önlem alındığı kaydedildi.
KURUMLARA GÜVENLİK GÜNCELLEMESİ ÇAĞRISI
Siber Güvenlik Başkanlığı, riskin yalnızca kamu kurumlarıyla sınırlı olmadığını vurgulayarak özel sektöre de uyarıda bulundu. Kurum ve kuruluşlardan PHP altyapılarını vakit kaybetmeden kontrol etmeleri, yayımlanan resmî güvenlik yamalarını uygulamaları ve güvenli sürümlere geçmeleri istendi.
Özellikle güncelliğini yitirmiş yazılım bileşenlerinin saldırganlar için önemli bir risk oluşturduğuna dikkat çekildi. Sistem kontrollerinin gecikmeden tamamlanmasının önemine işaret edildi.
SİBER GÜVENLİK ÇALIŞMALARI 7/24 SÜRÜYOR
Başkanlık, Siber Olaylara Müdahale Ekipleri (SOME) ile koordineli şekilde çalışıldığını, ülke genelindeki ağ taramalarının ve teknik izleme faaliyetlerinin sürdüğünü bildirdi.
Kurumların alması gereken güvenlik önlemleri ve teknik ayrıntıların Siber Güvenlik Başkanlığının resmî internet sitesindeki duyuruda yer aldığı belirtildi.
İKİ KRİTİK AÇIĞIN RİSK PUANI 9,2
PHP yazılımında tespit edilen ve “PHP2Shell” adıyla anılan iki güvenlik açığı, CVE-2026-109618 ve CVE-2026-109619 kodlarıyla takip ediliyor. Her iki açığın da CVSS güvenlik derecelendirme sisteminde 10 üzerinden 9,2 puan aldığı aktarıldı.
Bu puan, açıkların yüksek risk taşıdığına işaret ediyor. Belirli koşullarda saldırganların özel olarak hazırlanmış internet istekleriyle savunmasız sistemlerde uzaktan zararlı kod çalıştırabileceği bildirildi.
Başarılı bir saldırının hassas bilgilerin açığa çıkmasına, sunucularda yetkisiz işlemler yapılmasına veya çevrim içi hizmetlerin aksamasına yol açabileceği belirtildi.
WORDPRESS, DRUPAL VE JOOMLA KULLANANLAR DİKKAT
PHP altyapısından yararlanan WordPress, Drupal ve Joomla gibi içerik yönetim sistemleri de güvenlik uyarısının kapsamına girdi. Araştırmacıların, PHP kullanan uygulamalarda açıkların istismar edilebildiğini gösteren teknik çalışmalar yaptığı aktarıldı.
Ancak bu durum, söz konusu sistemleri kullanan bütün internet sitelerinin saldırıya uğradığı anlamına gelmiyor. Riskin; kullanılan PHP sürümüne, sunucu yapılandırmasına ve güvenlik güncellemelerinin uygulanıp uygulanmadığına göre değiştiği vurgulandı.
Uzmanlar, yalnızca içerik yönetim sistemini veya eklentileri güncellemenin yeterli olmayabileceğini, sunucuda çalışan PHP sürümünün de kontrol edilmesi gerektiğini belirtiyor.
AMAZON VE CLOUDFLARE'DA SALDIRI GİRİŞİMLERİ GÜNDEMDE
Güvenlik açıklarının duyurulmasının ardından olası saldırı girişimleri de gündeme geldi. Aktarılan bilgilere göre Amazon, 17 Ekim'de saldırı girişimleri kaydetti. Cloudflare'ın da PHP açıklarıyla bağlantılı saldırı trafiği tespit ettiği belirtildi.
Bununla birlikte, saldırı girişimlerinin tespit edilmesi ilgili şirketlerin sistemlerine başarıyla sızıldığı anlamına gelmiyor. Paylaşılan bilgilerde, bu girişimler sonucunda başarılı bir sızma yaşandığını doğrulayan bir bulgu bulunmadığı ifade edildi.
GÜVENLİK AÇIKLARI İÇİN YENİ SÜRÜMLER YAYIMLANDI
PHP geliştiricileri, 21 Ekim'de söz konusu açıkları gidermeye yönelik güncellemeleri yayımladı. Güvenlik açıklarının giderildiği belirtilen sürümler PHP 8.2.35, PHP 8.3.36, PHP 8.4.27 ve PHP 8.5.12 olarak açıklandı.
PHP'nin resmî güvenlik duyurusunda, internet üzerinden erişilebilen PHP sistemlerinin güncellenmesi gerektiği bildirildi.
Apache mod_php altyapısının özellikle risk taşıdığı belirtilirken PHP-FPM, php-cgi, FrankenPHP ve LiteSpeed kullanan sistemlerin de etkilenebileceği kaydedildi. Resmî desteği sona eren PHP 8.1 ve daha eski sürümlerin ise desteklenen güncel sürümlere yükseltilmesi gerektiği vurgulandı.
VATANDAŞLARIN KİŞİSEL VERİLERİ TEHLİKEDE Mİ?
PHP2Shell açıkları öncelikle PHP kullanan internet sitelerinin ve uygulamaların sunucu altyapılarını ilgilendiriyor. Bu nedenle riskin doğrudan muhatapları, söz konusu sistemleri işleten kurumlar, şirketler ve internet sitesi yöneticileri.
Savunmasız bir sistemde saldırının başarıya ulaşması hâlinde, o sistemde tutulan kullanıcı bilgilerinin güvenliği de tehlikeye girebilir. Ancak güvenlik açığının tespit edilmiş olması, kişisel verilerin çalındığını veya Türkiye'deki kamu sistemlerine sızıldığını tek başına göstermiyor.
Siber Güvenlik Başkanlığının aktarılan açıklamasında, ülke genelinde gerçekleşmiş bir veri sızıntısı ya da kamu sistemlerinin ele geçirildiğine ilişkin bir bilgi paylaşılmadı.
