Milyonlarca web sitesinde kullanılan PHP yazılımındaki kritik açıklar, Türkiye'de kamu sistemlerine yönelik güvenlik seferberliğini başlattı. e-Devlet taramasında sorun çıkmadı.
PHP'deki kritik açıklar Türkiye'yi harekete geçirdi
Web dünyasının en yaygın kullanılan programlama dillerinden biri olan PHP'de iki ciddi güvenlik açığı ortaya çıktı. CVE-2026-109618 ve CVE-2026-109619 kodlu açıklar, 10 üzerinden 9,2 CVSS puanıyla kritik seviyede değerlendirildi. Uluslararası güvenlik uyarılarına göre bu açıklar, belirli koşullarda saldırganların kimlik doğrulaması olmadan uzaktan kod çalıştırmasına imkân verebiliyor.
Açıkların etkisi, sunucunun yapılandırmasına göre değişiyor. Sunucu verileri, dosyalar ve hizmetler risk altında olabilirken, her PHP sitesinin doğrudan etkilenmediği belirtiliyor. PHP, etkilenen sürüm dalları için güncellemeleri yayımladı.
Türkiye nasıl bir önlem aldı?
Cumhurbaşkanlığı Siber Güvenlik Başkanlığı, 21 Ekim 2026'da ülke genelinde güvenlik taraması başlattığını duyurdu ve ilgili kurumlara güvenlik bildirimleri gönderdi. Kurumlardan sistemlerini gözden geçirmeleri ve güncellemeleri uygulamaları istendi. 22 Ekim'de ise e-Devlet Kapısı üzerindeki güvenlik kontrollerinin tamamlandığı ve herhangi bir soruna rastlanmadığı bildirildi.
Buna karşın e-Devlet'teki olumlu sonucun, tüm kamu kurumlarının güvende olduğu anlamına gelmediği uyarısı yapıldı. Kurumların kendi sistemlerini ayrı ayrı denetlemesi gerektiği vurgulanıyor.
Site sahipleri ne yapmalı?
Uzmanlar, PHP kullanan tüm uygulamaların (üçüncü taraf ürünler ve barındırma hizmetleri dâhil) belirlenmesini öneriyor. Kurulu PHP sürümünün doğrulanması, ilgili dal için yayımlanan güncel sürümün uygulanması ve düzeltmenin çalıştığının teyit edilmesi gerekiyor. İnternete açık ve henüz güncellenmemiş sunuculara öncelik verilmesi tavsiye ediliyor.
Ayrıca sistem günlüklerinin olası bir sızıntı belirtisi açısından incelenmesi öneriliyor; çünkü güncelleme, daha önce gerçekleşmiş bir saldırıyı geri almıyor. Kesin ve güncel bilgi için PHP sürüm notları ile Siber Güvenlik Başkanlığı duyurularının takip edilmesi gerekiyor. Konuyla ilgili gelişmeleri Antalya Haber üzerinden izleyebilirsiniz.
