PHP'de Tespit Edilen PHP2Shell Güvenlik Açığı Küresel Alarma Neden Oldu

PHP yazılım altyapısında keşfedilen ve PHP2Shell olarak adlandırılan iki kritik güvenlik açığı, uluslararası alanda geniş çaplı güvenlik önlemlerinin alınmasına yol açtı.

PHP'de tespit edilen ve CVE-2026-109618 ile CVE-2026-109619 kodlarıyla izlenen iki kritik güvenlik açığı, belirli koşullarda saldırganların sunucularda kimlik doğrulama gerektirmeden kod çalıştırmasına olanak tanıyabiliyor. CVSS v4.0 değerlendirmesinde 10 üzerinden 9,2 puan alan bu açıklar sonrasında PHP geliştirme ekibi 21 Ekim tarihinde PHP 8.5.12, 8.4.27, 8.3.36 ve 8.2.35 sürümlerini yayımladı.

Yaşanan gelişmelerin ardından Hollanda, Finlandiya, Fransa, Almanya ve Belçika gibi ülkelerde bazı kamu internet siteleri önlem amacıyla geçici olarak erişime kapatıldı. Türkiye'de ise Cumhurbaşkanlığı Siber Güvenlik Başkanlığı ulusal düzeyde önleyici çalışmalar başlatıldığını duyururken, e-Devlet Kapısı'ndaki güvenlik kontrollerinin tamamlandığı ve hizmetlerin kesintisiz sürdüğü aktarıldı.