Dünya genelinde milyonlarca internet sitesi ve kurumsal sistemde kullanılan PHP yazılımında, siber saldırganların herhangi bir kullanıcı adı veya şifreye gerek duymadan sistemlere erişim sağlamasına imkân tanıyabilecek iki kritik güvenlik açığı ortaya çıkarıldı. Uluslararası alanda "PHP2Shell" olarak bilinen bu siber tehdit üzerine, T.C. Cumhurbaşkanlığı Siber Güvenlik Başkanlığı koordinasyonunda ülke çapında kapsamlı güvenlik önlemleri ve inceleme çalışmaları başlatıldı.
E-DEVLET'İ ETKİLEYECEK SORUNA RASTLANMADI
Gerçekleştirilen kapsamlı incelemeler sonrasında, milyonlarca vatandaşın kullandığı e-Devlet Kapısı'nın güvenlik durumuna ilişkin merak edilen sorular yanıt buldu. 69 milyondan fazla kullanıcısı bulunan platformda yapılan teknik denetimlerde, kamu hizmetlerinin güvenliğini veya kesintisiz işleyişini tehdit eden herhangi bir olumsuzluk tespit edilmediği açıklandı.
Vatandaşların e-Devlet hizmetlerinden herhangi bir aksama yaşamadan yararlanmaya devam ettiği bildirildi. Platformun güvenlik altyapısına ilişkin yapılan bilgilendirmede ise verilerin tek bir merkezde depolanmadığı, ilgili kamu kurumlarıyla eş zamanlı ve güvenli bağlantılar kurularak işlemlerin gerçekleştirildiği vurgulandı. Ayrıca çok katmanlı güvenlik önlemleri ve günün her saati sürdürülen izleme faaliyetleri sayesinde olası siber tehditlere karşı sistemlerin sürekli kontrol altında tutulduğu belirtildi.
"SİSTEMLERİ GÜNCELLEYİN"
Siber Güvenlik Başkanlığı, tespit edilen güvenlik açıklarının yalnızca kamu kurumlarını değil, özel sektörde faaliyet gösteren kuruluşları da etkileyebileceğine dikkat çekerek kapsamlı bir uyarı yayımladı. Kurum ve işletmelerin kullandıkları PHP tabanlı sistemleri zaman kaybetmeden incelemesi gerektiğini belirten Başkanlık, yazılım geliştiricileri tarafından kullanıma sunulan güncel güvenlik yamalarının derhal yüklenmesini ve sistemlerin güvenli sürümlere yükseltilmesini istedi.
Açıklamada, özellikle uzun süredir güncellenmeyen ve eski sürümleri kullanılmaya devam edilen yazılım bileşenlerinin siber saldırılara karşı daha savunmasız olduğu vurgulandı. Bu tür sistemlerin saldırganlar açısından öncelikli hedefler arasında yer aldığı belirtilerek, olası güvenlik ihlallerinin önüne geçilmesi için gerekli teknik denetimlerin ve güncelleme işlemlerinin geciktirilmeden tamamlanması gerektiği ifade edildi.
7/24 TAKİP SÜRÜYOR
Olası risklerin erken tespiti için Siber Olaylara Müdahale Ekipleri (SOME) ile tam koordinasyon halinde çalışan Siber Güvenlik Başkanlığı, ulusal çaptaki ağ taramalarının ve teknik izleme süreçlerinin aralıksız sürdürüldüğünü bildirdi.
Kurum ve kuruluşların ihtiyaç duyabileceği teknik güvenlik tedbirleri ve detaylı rehberlerin ise Siber Güvenlik Başkanlığı’nın resmî web sitesinde yayımlanan güvenlik duyurusunda yer aldığı belirtildi.
İKİ KRİTİK GÜVENLİK AÇIĞI TESPİT EDİLDİ
Dünya genelinde internet sitelerinin ve kurumsal uygulamaların geliştirilmesinde kullanılan PHP yazılımında, "PHP2Shell" adı verilen iki kritik güvenlik açığı ortaya çıkarıldı.
CVE-2026-109618 ve CVE-2026-109619 kodlarıyla takip edilen açıkların her biri, uluslararası güvenlik derecelendirme sistemi CVSS'de 10 üzerinden 9,2 puan aldı.
Bu seviye, açıkların son derece ciddi sonuçlar doğurabilecek nitelikte olduğunu gösteriyor. Güvenlik uzmanlarına göre söz konusu zafiyetler, belirli koşullarda saldırganların kullanıcı adı veya şifreye ihtiyaç duymadan uzaktan zararlı kod çalıştırmasına olanak sağlayabiliyor.
ŞİFRE BİLMEDEN SİSTEME MÜDAHALE EDEBİLİRLER
PHP2Shell güvenlik açıklarını ciddi bir siber tehdit haline getiren en önemli unsur, bazı sistemlerde saldırganların kullanıcı adı veya şifre girmeden sunuculara müdahale edebilmesine olanak tanıması. Normal koşullarda sunucu üzerinde işlem yapılabilmesi için yetkili erişim gerekirken, söz konusu açıklardan faydalanan siber korsanlar özel olarak oluşturdukları internet istekleriyle güvenlik açığı bulunan sunucularda zararlı kodlar çalıştırabiliyor.
Bu tür saldırıların başarıya ulaşması halinde kişisel ve kurumsal verilerin ele geçirilmesi, sunucularda izinsiz işlemler gerçekleştirilmesi ve çevrim içi hizmetlerin kesintiye uğraması gibi ciddi sonuçlar ortaya çıkabiliyor. Güvenlik açıklarının PHP yazılımının temel bileşenlerini etkilemesi ise tehdidin yalnızca tek bir internet sitesiyle sınırlı kalmadığını gösteriyor. Bu nedenle savunmasız PHP sürümlerini kullanan farklı internet siteleri ve uygulamalar da potansiyel risk altında bulunuyor.
WORDPRESS, DRUPAL VE JOOMLA KULLANANLAR DA RİSK ALTINDA
Yayımlanan siber güvenlik uyarılarında, dünya genelinde milyonlarca internet sitesinin altyapısında kullanılan WordPress, Drupal ve Joomla gibi popüler içerik yönetim sistemlerinin de söz konusu güvenlik açıklarından etkilenebileceği belirtildi. Siber güvenlik araştırmacıları tarafından yürütülen teknik incelemelerde, PHP tabanlı uygulamalarda bu açıkların kötüye kullanılabileceği ortaya konuldu.
Ancak uzmanlar, bu durumun WordPress, Drupal veya Joomla altyapısıyla çalışan tüm internet sitelerinin saldırıya uğradığı ya da güvenliğinin ihlal edildiği anlamına gelmediğini vurguluyor. Olası risklerin, sunucularda kullanılan PHP sürümüne, sistem yapılandırmasına ve gerekli güvenlik güncellemelerinin yapılıp yapılmadığına göre farklılık gösterdiği ifade ediliyor.
Öte yandan uzmanlar, internet sitelerini siber tehditlere karşı korumak için yalnızca içerik yönetim sistemlerini ve eklentilerini güncellemenin yeterli olmayabileceğine dikkat çekiyor. Sunucu altyapısında kullanılan PHP yazılımının da güncel ve güvenli sürümlere yükseltilmesi gerektiği belirtilirken, olası saldırıların önlenmesi için sistemlerin düzenli olarak kontrol edilmesinin önemine işaret ediliyor.
AMAZON VE CLOUDFLARE CEPHESİNDE SALDIRI HAREKETLİLİĞİ
Güvenlik açıklarının duyurulmasıyla birlikte dünya genelinde olası saldırı girişimleri de gündeme geldi.
Sabah saatlerinde aktarılan bilgilere göre Amazon'un 17 Ekim'de saldırı girişimleri kaydettiği, Cloudflare'ın da PHP açıklarıyla bağlantılı saldırı trafiği tespit ettiği belirtildi.
Ancak saldırı girişimlerinin görülmesi, bu şirketlerin sistemlerinin ele geçirildiği anlamına gelmiyor. Söz konusu girişimler sonucunda başarılı bir sızma yaşandığına ilişkin doğrulanmış bir bilgi bulunmuyor.
Güvenlik araştırmacıları ise iki kritik açık için saldırı yöntemlerinin teknik olarak gösterilmiş olmasının, savunmasız sistemlerin hızla güncellenmesini daha da önemli hale getirdiğine dikkat çekiyor.
KRİTİK GÜVENLİK GÜNCELLEMELERİ YAYIMLANDI
PHP geliştiricileri, 21 Ekim'de iki kritik güvenlik açığını kapatan yeni sürümleri kullanıma sundu.
Güvenlik açıklarının giderildiği sürümler PHP 8.2.35, PHP 8.3.36, PHP 8.4.27 ve PHP 8.5.12 olarak açıklandı.
PHP'nin resmî güvenlik duyurusunda, internet üzerinden erişilebilen PHP sistemlerinin güncellenmesi gerektiği vurgulandı.
Özellikle Apache mod_php altyapısında riskin daha yüksek olduğu belirtilirken, PHP-FPM, php-cgi, FrankenPHP ve LiteSpeed kullanan sistemlerin de güvenlik açıklarından etkilenebileceği bildirildi.
PHP 8.1 ve daha eski sürümlerin resmî destek süresinin sona ermiş olması nedeniyle, bu sürümleri kullanan sistemlerin desteklenen güncel sürümlere geçirilmesi gerekiyor.
VATANDAŞLARIN VERİLERİ TEHLİKEDE Mİ?
PHP2Shell açıkları doğrudan internet sitelerinin ve uygulamaların sunucu altyapılarını ilgilendiriyor.
Bu nedenle riskin ilk muhatapları, PHP kullanan sistemleri işleten kurumlar, şirketler ve internet sitesi yöneticileri. Bununla birlikte başarılı bir siber saldırı sonucunda bu sistemlerde tutulan kullanıcı bilgilerinin güvenliği de tehlikeye girebilir.
Ancak güvenlik açığının tespit edilmesi, vatandaşların kişisel bilgilerinin çalındığı veya Türkiye'deki kamu sistemlerine sızıldığı anlamına gelmiyor.
Şu ana kadar Siber Güvenlik Başkanlığının açıklamasında, Türkiye genelinde gerçekleşmiş bir veri sızıntısı ya da kamu sistemlerinin ele geçirildiği yönünde bir bilgi paylaşılmadı.
