Adıyaman'da Siber Güvenlik Alarmı: PHP Yazılımı İçin Kritik Uyarı

Siber Güvenlik Başkanlığı, dünya genelinde milyonlarca web sitesinin ve uygulamanın temelini oluşturan PHP yazılım altyapısına ilişkin 'Kritik Siber Güvenlik Uyarısı' yayımladı. Başkanlık, tespit edilen zafiyetlerin oluşturabileceği risklere karşı ulusal ölçekte güvenlik taramaları başlattı. İlgili kurum ve kuruluşlara acil güvenlik bildirimleri iletildi.

Başkanlığın açıklamasında, PHP yazılım altyapısında kritik güvenlik açıklarının tespit edildiği vurgulandı. Kurum, söz konusu zafiyetlerin olası etkilerini sınırlamak ve erken tespit etmek amacıyla çalışmalarını sürdürüyor. Kamu kurumları, kritik altyapı işletmecileri ve özel sektör kuruluşlarının sistemlerini gözden geçirmeleri ve gerekli güvenlik güncellemelerini ivedilikle uygulamaları büyük önem taşıyor.

Dijital altyapıların güvenliği ve kritik hizmetlerin sürekliliği için ulusal düzeyde koordinasyon ve önleyici güvenlik çalışmaları devam ediyor. 21 Ekim 2026 tarihli 'TR-26-1372 - PHP Programlama Dili Güvenlik Bildirimi'nde, iki kritik zafiyetin uzaktan kod çalıştırılmasına olanak tanıyabileceği bilgisi paylaşıldı.

Açık kaynaklarda yer alan bilgilere göre, PHP programlama dilini etkileyen 'php2shell' olarak adlandırılan bu zafiyetlerin, uzaktan kod çalıştırılmasına (RCE) imkan tanıyabileceği belirtildi. Güvenlik araştırmacıları tarafından detayları beklenen bu zafiyetlerin CVE kodları ise 'CVE-2026-109618' ve 'CVE-2026-109619' olarak sıralandı.

Zafiyetlerin başarılı şekilde istismar edilmesi durumunda, etkilenen PHP tabanlı uygulamaların çalıştığı sistemlerde yetkisiz kod çalıştırılması riski bulunuyor. Bu durum, uygulamanın sahip olduğu yetkiler ölçüsünde sistem kaynaklarına erişim sağlanmasına yol açabilir. Uygulama verilerinin gizliliği, bütünlüğü ve hizmetlerin sürekliliği üzerinde olumsuz etkiler oluşturabileceği değerlendiriliyor.

Kurum ve kuruluşların alması gereken önlemler de bildirimde açıkça belirtildi. Üreticinin resmi güvenlik güncellemesi yayımlandığında, etkilenen sistemlerin belirlenmesi ve güvenli sürümlere gecikmeksizin yükseltilmesi gerekiyor. Ayrıca, yönetim arayüzlerine ve kritik PHP servislerine yönelik dış erişimlerin güvenlik duvarı (Firewall/ACL) kuralları ile yalnızca güvenilir/yetkili IP adresleriyle sınırlandırılması önem arz ediyor. Yurt dışı erişim ihtiyacı bulunmayan sistemlerin ise ivedilikle uluslararası trafiğe kapatılması çağrısı yapıldı.