Dünya genelinde dijital altyapıların temelini oluşturan PHP yazılımında, PHP2Shell adı verilen ve siber saldırganların kimlik doğrulama olmaksızın sistemlere sızmasına olanak tanıyan iki kritik güvenlik açığı tespit edildi. CVE-2026-109618 ve CVE-2026-109619 kodlarıyla tanımlanan bu zafiyetler, uluslararası güvenlik derecelendirme sistemi CVSS üzerinde 10 üzerinden 9,2 puan alarak yüksek risk kategorisinde değerlendirildi.
e-Devlet Güvenlik Taramasından Geçti
T.C. Cumhurbaşkanlığı Siber Güvenlik Başkanlığı, söz konusu riskin Türkiye’deki kamu sistemlerine etkisini ölçmek amacıyla geniş kapsamlı bir inceleme başlattı. Yapılan teknik kontroller sonucunda, 69 milyonu aşkın kullanıcısı bulunan e-Devlet Kapısı platformunda herhangi bir güvenlik zafiyetine veya olumsuz duruma rastlanmadığı açıklandı. Platformun, verileri merkezi bir yapıda tutmak yerine kamu kurumlarıyla güvenli protokoller üzerinden anlık bağlantı kuran çok katmanlı mimarisi sayesinde korunduğu belirtildi.
Kurumlara Acil Güncelleme Çağrısı
Siber Güvenlik Başkanlığı, özel sektör ve kamu kurumlarına yönelik bir uyarı yayınlayarak PHP altyapılarının ivedilikle güncellenmesi çağrısında bulundu. Özellikle WordPress, Drupal ve Joomla gibi popüler içerik yönetim sistemlerini kullanan yapıların, sunucularındaki PHP sürümlerini 21 Ekim’de yayımlanan PHP 8.2.35, 8.3.36, 8.4.27 ve 8.5.12 gibi güvenli sürümlere yükseltmeleri gerektiği vurgulandı. Destek süresi dolmuş eski sürümleri kullanan sistemlerin siber saldırılara karşı birincil hedef olduğu kaydedildi.
Siber Olaylara Müdahale Ekipleri (SOME) ile koordineli şekilde ulusal ağ taramalarını sürdüren Başkanlık, Amazon ve Cloudflare gibi küresel platformlarda saldırı hareketliliği tespit edilmesine rağmen, Türkiye genelinde kamu sistemlerine yönelik başarılı bir sızma vakasının yaşanmadığını bildirdi. Teknik güvenlik rehberlerine ise kurumun resmi web sitesinden ulaşılabiliyor.