Türkiye'de kamu kurumları, kritik altyapı işletmecileri ve özel sektör kuruluşlarını ilgilendiren önemli bir siber güvenlik uyarısı yayımlandı. Dünya genelinde yaygın olarak kullanılan PHP programlama dilini etkilediği bildirilen iki kritik güvenlik açığının, saldırganların uzaktan yetkisiz kod çalıştırmasına imkân tanıyabileceği belirtildi. Siber Güvenlik Başkanlığı, olası risklerin erken tespit edilmesi amacıyla ulusal çapta güvenlik taramalarını başlatarak ilgili kurumlara acil güvenlik bildirimleri gönderdi.
PHP Altyapısında İki Kritik Açık Bildirildi
TR-26-1372 numaralı PHP Programlama Dili Güvenlik Bildirimi'nde, açık kaynaklarda yer alan bilgilere göre iki kritik güvenlik zafiyetinin bulunduğu ifade edildi. Güvenlik araştırmacıları tarafından “php2shell” olarak adlandırılan açıkların, uzaktan kod çalıştırma (RCE) riskine yol açabileceği bildirildi.
Güvenlik açıkları için CVE-2026-109618 ve CVE-2026-109619 kodları paylaşıldı. Zafiyetlerin teknik ayrıntılarının PHP güvenlik ekibinin yayımlayacağı resmî duyuruyla açıklanması bekleniyor.
Sistemlere Yetkisiz Erişim Riski Bulunuyor
Güvenlik bildirimine göre, açıkların başarıyla istismar edilmesi durumunda PHP tabanlı uygulamaların çalıştığı sistemlerde yetkisiz kod çalıştırılması mümkün olabilecek.
Bu durum, uygulamanın sahip olduğu yetkiler ölçüsünde sistem kaynaklarına erişilmesine neden olabilecek. Açıkların uygulama verilerinin gizliliği ve bütünlüğü ile dijital hizmetlerin sürekliliği üzerinde olumsuz etkiler oluşturabileceği değerlendiriliyor.
Kamu ve Özel Sektöre Acil Güvenlik Uyarısı
Yetkili başkanlık, söz konusu risklere karşı ulusal ölçekte güvenlik taramalarının başlatıldığını ve ilgili kurumlarla acil güvenlik bildirimlerinin paylaşıldığını duyurdu.
Kamu kurumlarının, kritik altyapı işletmecilerinin ve özel sektör kuruluşlarının mevcut sistemlerini gözden geçirmesi gerektiği belirtildi. Güvenlik açıklarının olası etkilerini sınırlandırmak amacıyla gerekli önlemlerin gecikmeden uygulanmasının önem taşıdığı vurgulandı.
Kurumlar Hangi Güvenlik Önlemlerini Almalı?
Yayımlanan güvenlik bildiriminde PHP tabanlı sistemler için alınması gereken tedbirlere de yer verildi. PHP güvenlik ekibinin resmî güncellemeleri yayımlamasının ardından etkilenen sistemlerin tespit edilerek üreticinin sunduğu güvenli sürümlere yükseltilmesi istendi. Ayrıca yönetim panelleri ve kritik PHP servislerine dışarıdan erişimin güvenlik duvarı kurallarıyla yalnızca yetkili IP adresleri üzerinden sağlanması gerektiği belirtildi.
Yurt dışından erişim ihtiyacı bulunmayan sistemlerin ise uluslararası trafiğe kapatılması tavsiye edildi. Ulusal düzeyde koordinasyon ve önleyici siber güvenlik çalışmalarının sürdüğü bildirildi.
