Dünya genelinde milyonlarca web sitesinde kullanılan PHP altyapısında tespit edilen iki kritik güvenlik açığı, siber güvenlik gündeminin önemli başlıklarından biri oldu.
Cumhurbaşkanlığı Siber Güvenlik Başkanlığı, uzaktan kod çalıştırılmasına imkan tanıyabileceği belirtilen zafiyetler nedeniyle ulusal ölçekte güvenlik taramalarının başlatıldığını duyurdu.
Kamu kurumları, kritik altyapı işletmecileri ve özel sektör kuruluşları için acil güvenlik bildirimleri yapıldı.
RİSKLERE DİKKAT ÇEKİLDİ
CVE-2026-109618 ve CVE-2026-109619 kodlarıyla anılan ve güvenlik araştırmacıları tarafından “php2shell” olarak adlandırılan açıkların başarıyla istismar edilmesi, saldırganların etkilenen sistemlerde yetkisiz kod çalıştırmasına yol açabilir.
Bu durum, uygulama verilerinin güvenliğini tehlikeye atabileceği gibi hizmet kesintilerine de neden olabilir.
Siber Güvenlik Başkanlığı, kuruluşlara PHP tabanlı sistemlerini kontrol etmeleri ve resmi güvenlik güncellemeleri yayımlandığında etkilenen sürümleri vakit kaybetmeden güncellemeleri çağrısında bulundu.
Ayrıca kritik servislere erişimin güvenilir IP adresleriyle sınırlandırılması ve yurt dışından erişim gerektirmeyen sistemlerin uluslararası trafiğe kapatılması önerildi.
Zafiyetlere ilişkin teknik ayrıntıların PHP ekibinin resmi duyurusuyla netleşmesi beklenirken, kurumların olası saldırı risklerine karşı önlem alması önem taşıyor.
