Cumhurbaşkanlığı Siber Güvenlik Başkanlığı, PHP yazılım altyapısındaki iki kritik güvenlik açığı nedeniyle kamu ve özel sektör kuruluşlarına uyarıda bulundu. Ulusal çapta güvenlik taramaları başlatılırken sistem yöneticilerine güvenlik güncellemelerini gecikmeden uygulamaları çağrısı yapıldı.
Siber Güvenlik Başkanlığının 21 Ekim 2026 tarihli güvenlik bildirimine göre, PHP2Shell adıyla anılan güvenlik açıkları, belirli koşullarda saldırganların kullanıcı kimlik doğrulaması olmadan uzaktan kod çalıştırmasına imkân tanıyabiliyor.
İnternet siteleri ve çevrim içi uygulamaların altyapısında yaygın olarak kullanılan PHP’deki bu açıklar, özellikle internete açık sistemler açısından risk oluşturuyor. Açıkların kötüye kullanılması, yetkisiz erişime, veri ihlallerine ve dijital hizmetlerde kesintilere yol açabiliyor.
Siber Güvenlik Başkanlığı ulusal çapta tarama başlattı
Siber Güvenlik Başkanlığı, olası tehditlerin erken tespit edilmesi ve etkilerinin sınırlandırılması amacıyla Türkiye genelindeki bilişim sistemlerinde güvenlik taramalarını başlattı.
Başta kamu kurumları ve kritik altyapı işletmecileri olmak üzere ilgili kuruluşlara sistemlerini kontrol etmeleri ve gerekli güvenlik önlemlerini almaları yönünde çağrı yapıldı. Siber Olaylara Müdahale Ekipleri (SOME) İletişim Platformu üzerinden iletilen duyurularda, uygulanması gereken teknik ve idari önlemlere dikkat çekildi.
PHP2Shell güvenlik açığı nedir?
PHP2Shell, PHP çalışma ortamını etkileyen iki kritik güvenlik açığını ifade ediyor. Açıklar, CVE-2026-109618 ve CVE-2026-109619 kodlarıyla takip ediliyor.
Uzaktan kod çalıştırma olarak bilinen saldırı türünde, saldırganlar hedef sisteme fiziksel erişimleri olmadan zararlı kod çalıştırabiliyor. Açığın başarılı biçimde kullanılabilmesi, sistemin etkilenebilir bir sürüm kullanması ve saldırı koşullarının oluşmasına bağlı.
Başarılı bir saldırı, uygulamanın sahip olduğu yetkiler ölçüsünde sistem kaynaklarına erişilmesine ve hassas verilerin tehlikeye girmesine neden olabilir. Bu nedenle yalnızca internet sitelerinin değil, PHP kullanan kurumsal uygulamaların ve sunucuların da kontrol edilmesi gerekiyor.
PHP güvenlik açığına karşı hangi önlemler alınmalı?
Sistem yöneticilerinin ve bilişim ekiplerinin PHP tabanlı sistemlerini gözden geçirmeleri ve gerekli güvenlik önlemlerini gecikmeden uygulamaları gerekiyor.
- PHP sürümünü kontrol edin: Sunucularda ve uygulamalarda kullanılan PHP sürümünü belirleyin. Üreticinin yayımladığı güvenlik güncellemelerini uygulayın.
- Erişimleri sınırlandırın: Yönetim arayüzlerine ve kritik servislere erişimi güvenlik duvarı kurallarıyla yalnızca yetkili kullanıcılar ve IP adresleriyle kısıtlayın.
- İnternete açık sistemleri inceleyin: Web sunucularını, kurumsal uygulamaları ve kullanılan PHP bileşenlerini kontrol edin.
- Güvenlik kayıtlarını inceleyin: Şüpheli erişim girişimlerini ve beklenmeyen sistem hareketlerini araştırın.
- Resmî duyuruları takip edin: PHP ekibinin güvenlik bildirimlerini ve desteklenen sürümlere ilişkin güncel bilgileri izleyin.
Kurumların, kullanılan PHP sürümünün söz konusu açıklardan etkilenip etkilenmediğini doğrulaması ve uygun güvenlik yamalarını uygulaması önem taşıyor.
Resmî güvenlik bildirimi: Siber Güvenlik Başkanlığı TR-26-1372
-
-
-
-
