Dünya genelinde yaygın olarak kullanılan PHP yazılım altyapısında tespit edildiği bildirilen iki kritik güvenlik açığı, Avrupa’da siber güvenlik önlemlerinin artırılmasına neden oldu. Finlandiya, Hollanda ve Fransa’da olası siber saldırı riskine karşı bazı kamu kurumlarının internet siteleri geçici olarak erişime kapatıldı.
Finlandiya Devlet Bilgi ve İletişim Teknolojileri Merkezi (Valtori) de yazılımdaki güvenlik açıklarının oluşturabileceği risklere karşı önlem alındığını bildirdi. Güvenlik güncellemeleri tamamlanana kadar bazı internet sitelerine erişim kısıtlamalarının devam edebileceği belirtildi.
SİBER GÜVENLİK BAŞKANLIĞI’NDAN UYARI
Türkiye’de Siber Güvenlik Başkanlığı, 21 Ekim 2026 tarihli ve TR-26-1372 kodlu güvenlik bildiriminde PHP programlama dilini etkileyen iki kritik güvenlik açığına ilişkin uyarıda bulundu.
Açık kaynaklarda yer alan bilgilere dayandırılan bildirimde, güvenlik araştırmacıları tarafından “php2shell” olarak adlandırılan zafiyetlerin uzaktan kod çalıştırılmasına (RCE) olanak tanıyabileceği belirtildi. Zafiyetlere ilişkin ayrıntıların PHP güvenlik ekibinin yayımlayacağı resmî güvenlik duyurusuyla açıklanmasının beklendiği kaydedildi.
YETKİSİZ KOD ÇALIŞTIRMA RİSKİ
CVE-2026-109618 ve CVE-2026-109619 kodlarıyla tanımlanan güvenlik açıklarının başarılı şekilde istismar edilmesi durumunda, etkilenen PHP tabanlı uygulamaların çalıştığı sistemlerde yetkisiz kod çalıştırılabileceği bildirildi.
Bildirimde, saldırganların söz konusu zafiyetlerden yararlanması halinde uygulamaların sahip olduğu yetkiler ölçüsünde sistem kaynaklarına erişim sağlayabileceği ifade edildi.
KURUMLARA GÜVENLİK TARAMASI ÇAĞRISI
Siber Güvenlik Başkanlığı, ulusal çapta güvenlik taramaları başlatıldığını belirterek kamu kurumları, kritik altyapı işletmecileri ve özel sektör kuruluşlarına sistemlerini gözden geçirme çağrısında bulundu.
Kuruluşlardan, kullandıkları PHP altyapılarını ve uygulamalarını kontrol etmeleri, güvenlik açıklarına karşı gerekli önlemleri ivedilikle almaları istendi.
