PHP’de kritik açık alarmı: Türkiye genelinde güvenlik taraması başlatıldı

Dünya genelinde internet siteleri ve kurumsal uygulamalarda kullanılan PHP altyapısında kritik güvenlik açıkları belirlendi. Cumhurbaşkanlığı Siber Güvenlik Başkanlığı, olası tehditlere karşı ulusal ölçekte tarama başlatıldığını ve ilgili kuruluşlara acil bildirimler gönderildiğini açıkladı.

Gündem Teknoloji
Yayınlama: 22.10.2026 01:22

ANKARA — PHP yazılım altyapısında tespit edilen güvenlik zafiyetleri üzerine Türkiye’de önleyici çalışmalar devreye alındı. Siber Güvenlik Başkanlığı, risk altındaki sistemlerin belirlenmesi ve olası zararların sınırlandırılması amacıyla ülke genelinde güvenlik taramalarına başlandığını duyurdu.

Kurumlara acil güvenlik bildirimi

Başkanlığın açıklamasına göre, ilgili kurum ve kuruluşlara acil güvenlik bildirimleri iletildi. Süreç kapsamında, açıkların etkileyebileceği bilişim sistemlerinin belirlenmesi ve gerekli koruma adımlarının hızla uygulanması hedefleniyor.

Yetkisiz erişim ve veri güvenliği riski

Başkanlığın duyurusuna ilişkin aktarılan bilgilere göre, “PHP2Shell” adıyla anılan zafiyetler, belirli koşullarda saldırganların kimlik doğrulaması olmadan uzaktan kod çalıştırmasına olanak sağlayabiliyor. Bu durumun internete açık sistemlerde yetkisiz erişime, veri ihlallerine ve dijital hizmetlerde kesintilere yol açabileceği değerlendiriliyor.

Sistem yöneticilerine güncelleme çağrısı

Kamu ve özel sektördeki sistem yöneticilerinden, dış erişime açık altyapılarını incelemeleri ve güvenlik güncellemelerini gecikmeden uygulamaları istendi. Gereksiz dış erişimlerin sınırlandırılması ve ihtiyaç duyulan servislerde ek koruma önlemlerinin alınması da önerildi.