Siber Güvenlik Başkanlığı'ndan PHP2Shell için ulusal uyarı: kurumlarda tarama başlatıldı

Cumhurbaşkanlığı Siber Güvenlik Başkanlığı, web siteleri ve kurumsal uygulamalarda yaygın biçimde kullanılan PHP programlama dilinde ortaya çıkan iki kritik açığa karşı ulusal çapta bir güvenlik uyarısı yayımladı. "PHP2Shell" adıyla anılan açıkların, belirli koşullar altında saldırganların kullanıcı adı ve parola olmadan savunmasız sistemlere erişmesine imkân tanıyabileceği belirtildi.

Başkanlık neler yaptı?

Başkanlığın açıklamasına göre ilgili kurum ve kuruluşlara bildirim yapıldı, ülke genelinde güvenlik taramaları ve teknik takip çalışmaları başlatıldı. Kamu kurumları ile özel sektör şirketlerinden PHP altyapılarını gözden geçirmeleri, güncellemeleri uygulamaları ve özellikle eski ya da güncelliğini yitirmiş bileşenlere dikkat etmeleri istendi.

Reklam Sponsorlu içerik alanıÜrün duyurularınızı ve etkinliklerinizi doğru kitleye ulaştırın.Haber içi · Detaylar ›

Açıklamada, 69 milyonu aşkın kullanıcıya hizmet veren e-Devlet Kapısı'nın da bu açıklar açısından incelendiği ve hizmet güvenliğini etkileyen bir sorun bulunmadığı aktarıldı. Başkanlık ayrıca e-Devlet'in vatandaş verilerini tek bir merkezde tutmadığını, ilgili kurumların sistemlerine güvenli bağlantılarla eriştiğini ve sistemlerin kesintisiz izlendiğini vurguladı.

Açıkların teknik arka planı

Uluslararası kaynaklara göre PHP2Shell, CVE-2026-109618 ve CVE-2026-109619 kimlikli iki açıktan oluşuyor ve her ikisi de kimlik doğrulama gerektirmeden uzaktan kod çalıştırmaya yol açabiliyor. PHP projesi, 21 Ekim 2026'da 8.5.12, 8.4.27, 8.3.36 ve 8.2.35 sürümleriyle acil yamalar yayımladı. Bazı araştırmacılar, teknik ayrıntıların resmi yamadan önce sızmasının ardından istismar girişimlerinin gözlendiğini bildirdi.

PHP geliştiricileri, geçici yapılandırma önlemlerinin saldırıları tamamen engellemeyeceğini, kalıcı çözümün resmi güncellemeler olduğunu belirtiyor. Destek süresi dolmuş PHP dallarını kullanan sistemler ise resmi yama alamayacağı için ayrıca risk altında.

Ne yapılmalı?

• Sunuculardaki PHP sürümlerini envanterleyin; desteklenen dallar için yamalı sürümlere geçin.
• Destek dışı PHP sürümleriyle çalışan uygulamaları öncelikli olarak yükseltme planına alın.
• Hazır içerik yönetim sistemleri ve PHP tabanlı üçüncü taraf ürünler için üretici bildirimlerini takip edin.
• Web sunucusu ve uygulama günlüklerinde olağandışı istekleri ve beklenmeyen süreç çalıştırmalarını izleyin.
• Şüpheli bir durumda Siber Güvenlik Başkanlığı'nın bildirim kanallarını kullanın.