Türkiye'de dijital sistemlerin güvenliğini yakından ilgilendiren yeni bir gelişme yaşandı. Siber Güvenlik Başkanlığı, PHP yazılım altyapısında ortaya çıkan ve bilgisayar korsanlarının sistemlere yetkisiz erişim sağlamasına yol açabilecek iki güvenlik açığı nedeniyle kurumları uyardı.
21 Ekim 2026 tarihli TR-26-1372 kodlu güvenlik bildiriminde, söz konusu açıkların ciddi riskler oluşturabileceği belirtilerek ülke genelinde önleyici güvenlik çalışmalarının başlatıldığı duyuruldu.
SİBER SALDIRGANLARA SİSTEMLERE ERİŞİM FIRSATI VEREBİLİR
Güvenlik araştırmacılarının "php2shell" adını verdiği ve CVE-2026-109618 ile CVE-2026-109619 kodlarıyla tanımlanan iki güvenlik açığının, saldırganların etkilenen sunucularda uzaktan kod çalıştırmasına olanak sağlayabileceği belirtildi.
Bu açıkların kötüye kullanılması durumunda sistemlerdeki hassas verilerin tehlikeye girebileceği, uygulamaların işleyişinin bozulabileceği ve dijital hizmetlerde kesintiler yaşanabileceği ifade edildi.
TÜRKİYE GENELİNDE GÜVENLİK TARAMALARI BAŞLATILDI
Olası saldırıların önüne geçilmesi amacıyla ulusal ölçekte güvenlik taramaları başlatıldı.
Kamu kurumları, kritik altyapı işletmecileri ve özel sektör kuruluşlarından kullandıkları yazılım sistemlerini kontrol etmeleri istendi. Yetkililer, güvenlik açıklarının zamanında giderilmemesinin hem kurumsal veriler hem de hizmet sürekliliği açısından ciddi sonuçlar doğurabileceğine dikkat çekti.
KURUMLARA 3 KRİTİK GÜVENLİK ÖNLEMİ
Siber Güvenlik Başkanlığı tarafından yayımlanan bildirimde, kurumların siber tehditlere karşı uygulaması gereken üç temel önlem sıralandı:
-
Sistemler güncellenecek: Güvenlik açığından etkilenen PHP altyapıları belirlenerek güvenli yazılım sürümlerine geçirilecek.
-
Dış erişimler sınırlandırılacak: Yönetim panelleri ve kritik servislere yalnızca yetkilendirilmiş IP adreslerinden erişim sağlanacak.
-
Gereksiz uluslararası trafik kapatılacak: Yurt dışından bağlantı gerektirmeyen sistemlerin uluslararası erişimi engellenecek.
KRİTİK GÜVENLİK GÜNCELLEMELERİ YAYIMLANDI
PHP güvenlik ekibi, tespit edilen iki kritik zafiyeti gidermek amacıyla 21 Ekim'de yeni sürümleri kullanıma sundu.
PHP 8.5.12, 8.4.27, 8.3.36 ve 8.2.35 sürümleriyle söz konusu güvenlik açıklarına yönelik düzeltmeler sağlandı. Destek süresi sona eren eski sürümleri kullanan kuruluşların ise güvenli sürümlere geçiş yapmaları gerektiği vurgulandı.
DİJİTAL ALTYAPILAR İÇİN YAKIN TAKİP
Siber Güvenlik Başkanlığının uyarısı, özellikle internet üzerinden hizmet sunan kamu kurumları ve şirketlerin dijital altyapılarında güvenlik kontrollerinin önemini yeniden gündeme taşıdı.
Kurumların olası saldırılara karşı sistemlerini güncel tutmaları, yetkisiz erişim girişimlerini izlemeleri ve gerekli teknik önlemleri gecikmeden uygulamaları önem taşıyor.
