Türkiye'de PHP Güvenlik Açığı Alarmı ve Önleyici Tedbirler
Cumhurbaşkanlığı Siber Güvenlik Başkanlığı, PHP yazılım altyapısında tespit edilen PHP2Shell açıklarına karşı ülke genelinde tarama başlattı.
Cumhurbaşkanlığı Siber Güvenlik Başkanlığı, internet siteleri ve kurumsal uygulamalarda yaygın olarak kullanılan PHP yazılım altyapısında tespit edilen kritik güvenlik açıklarına karşı Türkiye genelinde önleyici güvenlik çalışmaları başlattı. 'PHP2Shell' olarak adlandırılan ve CVE-2026-109618 ile CVE-2026-109619 kodlarıyla takip edilen zafiyetlerin, saldırganların uzaktan kod çalıştırmasına olanak tanıyabileceği değerlendiriliyor.
Başkanlıktan yapılan açıklamaya göre, kamu kurumları başta olmak üzere ülke genelindeki bilişim sistemlerinde güvenlik taramaları devreye alındı. İnternet siteleri ve çevrimiçi uygulamaların arka planında kullanılan PHP'deki yüksek riskli zafiyetler; yetkisiz erişim, veri güvenliği ihlali ve dijital hizmetlerin sürekliliğinin aksaması gibi tehlikeler barındırıyor.
Siber Güvenlik Başkanlığı, SOME İletişim Platformu aracılığıyla tüm kurum ve kuruluşlar ile kritik altyapı işletmecilerine acil güvenlik duyurusu gönderdi. Sistem yöneticilerinden internete açık bilişim altyapılarını kontrol etmeleri, güvenlik güncellemelerini gecikmeden uygulamaları ve yönetim arayüzleri ile kritik PHP servislerine yönelik dış erişimleri sınırlandırmaları istendi.