Teknoloji

PD HABER MERKEZİ

Dünya genelinde milyonlarca internet sitesinin altyapısında kullanılan PHP programlama dilinde ortaya çıkan iki kritik güvenlik açığı, uluslararası çapta siber güvenlik alarmına neden oldu.

Güvenlik araştırmacılarının PHP2Shell adını verdiği açıkların, saldırganların savunmasız sunucularda uzaktan kod çalıştırmasına olanak sağlayabileceği bildirildi.

Avrupa'da bazı kamu kurumları, okullar ve hastaneler olası saldırılara karşı internet sitelerini geçici olarak erişime kapatırken Türkiye'de de Siber Güvenlik Başkanlığı harekete geçti.

TÜRKİYE'DE ULUSAL GÜVENLİK TARAMASI

Siber Güvenlik Başkanlığı, 21 Ekim 2026 tarihinde TR-26-1372 numaralı güvenlik bildirimini yayımladı.

“PHP Programlama Dili Güvenlik Bildirimi” başlıklı açıklamada, PHP'yi etkileyen iki kritik güvenlik zafiyetinin bulunduğu ve bunların uzaktan kod çalıştırılmasına imkân verebileceği belirtildi.

Başkanlığın uyarısının ardından Türkiye genelinde olası riskleri belirlemeye yönelik önleyici güvenlik taramaları başlatıldığı bildirildi.

Kurum ve kuruluşlardan PHP tabanlı uygulamalarını kontrol etmeleri, güvenlik güncellemelerini uygulamaları ve kritik sistemlere dış erişimi sınırlandırmaları istendi.

AVRUPA'DA KAMU SİTELERİ KAPATILDI

Reuters'ın haberine göre, Avrupa'da bazı kamu kurumları, hastaneler ve okulların internet siteleri güvenlik riski nedeniyle tedbir amacıyla erişime kapatıldı.

Belçika, Hollanda, Finlandiya, Fransa, Almanya ve İngiltere'de çeşitli kurumlar, sistemlerini kontrol etmek ve güvenlik güncellemelerini uygulamak için önlem aldı.

İnternet sitelerinin kapatılması, bu kurumların saldırıya uğradığı anlamına gelmiyor. Kararlar, olası saldırıların önüne geçmek amacıyla alındı.

RİSK PUANI 10 ÜZERİNDEN 9,2

CVE-2026-109618 ve CVE-2026-109619 kodlarıyla kayıt altına alınan iki güvenlik açığının önem derecesi 10 üzerinden 9,2 olarak belirlendi.

Açıkların başarılı şekilde istismar edilmesi halinde saldırganların savunmasız sunucularda yetkisiz kod çalıştırabileceği, uygulama verilerine erişebileceği ve hizmetleri kesintiye uğratabileceği belirtildi.

ACİL GÜNCELLEME YAYIMLANDI

PHP geliştiricileri, 21 Ekim'de olağan takvim dışında güvenlik güncellemeleri yayımladı.

Açıkların giderildiği sürümler PHP 8.2.35, 8.3.36, 8.4.27 ve 8.5.12 olarak açıklandı.

Güvenlik uzmanları, PHP kullanan kurum ve şirketlerin sistemlerini gecikmeden güncellemeleri gerektiğini vurguladı.

Siber Güvenlik Başkanlığı ayrıca yönetim arayüzleri ve kritik servislere erişimin güvenilir IP adresleriyle sınırlandırılmasını, yurt dışından erişim gerektirmeyen sistemlerin ise uluslararası trafiğe kapatılmasını önerdi.

patronlardunyasi.com