İnternet sitelerinin ve kurumsal uygulamaların geliştirilmesinde yaygın olarak kullanılan PHP yazılımında tespit edilen iki güvenlik açığı, siber güvenlik dünyasında endişeye neden oldu. “PHP2Shell” adıyla anılan zafiyetlerin, uygun koşulların oluştuğu savunmasız sistemlerde saldırganların uzaktan zararlı kod çalıştırmasına imkân tanıyabildiği bildirildi.
Gelişmeler üzerine Cumhurbaşkanlığı Siber Güvenlik Başkanlığı koordinasyonunda güvenlik taramaları ve teknik incelemeler başlatıldı. Çalışmalar kapsamında kamu kurumları ile ilgili siber olaylara müdahale ekipleri arasındaki koordinasyonun sürdürüldüğü belirtildi.
e-Devlet Kapısı’nda güvenlik kontrolleri tamamlandı
Güvenlik açıklarının ardından gözler, milyonlarca vatandaşın kullandığı e-Devlet Kapısı’na çevrildi. Platformda gerçekleştirilen teknik incelemelerde, kamu hizmetlerinin güvenliğini ve kesintisiz işleyişini olumsuz etkileyecek herhangi bir soruna rastlanmadığı bildirildi.
Açıklamada, vatandaşların e-Devlet hizmetlerinden olağan şekilde yararlanmaya devam ettiği ifade edildi.
e-Devlet Kapısı’nın çalışma yapısında, kamu kurumlarının sistemleriyle güvenli bağlantılar üzerinden iletişim kurulması ve birden fazla güvenlik katmanının kullanılması önemli rol oynuyor. Sürekli izleme ve güvenlik kontrolleriyle olası tehditlerin tespit edilmesi amaçlanıyor.
PHP2Shell güvenlik açığı neden tehlikeli?
PHP2Shell adıyla gündeme gelen iki zafiyet, bazı savunmasız sistemlerde saldırganların kullanıcı adı veya parola gibi kimlik bilgilerine ihtiyaç duymadan uzaktan kod çalıştırabilmesine yol açabiliyor.
Bu tür bir saldırının başarıya ulaşması durumunda sunuculardaki hassas verilere erişilmesi, yetkisiz işlemler yapılması veya internet hizmetlerinin aksaması gibi sonuçlar ortaya çıkabiliyor.
Ancak bir güvenlik açığının tespit edilmiş olması, bu açığı kullanan bütün sistemlerin saldırıya uğradığı anlamına gelmiyor. Riskin boyutu; kullanılan yazılım sürümüne, sunucu yapılandırmasına ve güvenlik güncellemelerinin uygulanıp uygulanmadığına göre değişiyor.
WordPress ve Joomla kullanıcıları da dikkat etmeli
PHP altyapısından yararlanan WordPress, Drupal ve Joomla gibi içerik yönetim sistemleri de güvenlik değerlendirmelerinde öne çıkıyor.
Bu platformları kullanan bütün internet sitelerinin tehlikede olduğu söylenemese de sunucularında savunmasız PHP sürümleri çalışan sistemlerin gerekli kontrolleri yapması gerekiyor.
Uzmanların dikkat çektiği noktalardan biri de yalnızca içerik yönetim sistemini veya eklentileri güncellemenin yeterli olmayabileceği. Sunucuda kullanılan PHP sürümünün de kontrol edilmesi ve desteklenen güvenli bir sürüme yükseltilmesi önem taşıyor.
Siber Güvenlik Başkanlığı’ndan güncelleme çağrısı
Siber Güvenlik Başkanlığı, kamu kurumlarının yanı sıra özel sektörde faaliyet gösteren kuruluşlara da sistemlerini gözden geçirme çağrısında bulundu.
Kurumların PHP altyapılarını kontrol etmesi, yazılım üreticisi tarafından yayımlanan güvenlik yamalarını gecikmeden uygulaması ve güncel sürümlere geçmesi gerektiği vurgulandı.
Özellikle desteği sona ermiş eski yazılım sürümlerinin güvenlik riski oluşturabileceğine dikkat çekilerek, teknik kontrollerin vakit kaybetmeden tamamlanmasının önemi hatırlatıldı.
PHP’nin yeni güvenlik sürümleri yayımlandı
Haberde yer alan bilgilere göre, 21 Ekim 2026 tarihinde PHP’nin güvenlik açıklarını gidermeye yönelik yeni sürümleri duyuruldu. Güncelleme listesinde PHP 8.2.35, PHP 8.3.36, PHP 8.4.27 ve PHP 8.5.12 sürümleri yer aldı.
PHP altyapısını yöneten sistem sorumlularının, kullandıkları sürümün etkilenip etkilenmediğini resmî güvenlik duyurularından kontrol etmeleri ve uygun güncellemeleri uygulamaları gerekiyor.
Desteği sona ermiş PHP sürümlerini kullanan sistemler içinse desteklenen bir sürüme geçiş yapılması ayrıca önem taşıyor.
Vatandaşların kişisel verileri çalındı mı?
PHP2Shell güvenlik açıklarının gündeme gelmesi, vatandaşların kişisel bilgilerinin tehlikede olup olmadığı sorusunu da beraberinde getirdi.
Söz konusu zafiyetler öncelikle PHP kullanan sunucuları ve uygulamaları ilgilendiriyor. Savunmasız bir sisteme başarılı saldırı düzenlenmesi hâlinde o sistemde bulunan verilere yönelik risk oluşabilir. Bununla birlikte güvenlik açığının ortaya çıkması, kişisel verilerin kesin olarak çalındığını veya kamu sistemlerine sızıldığını göstermiyor.
Siber Güvenlik Başkanlığının paylaşılan açıklamasında, e-Devlet Kapısı’ndaki kontrollerde hizmetlerin güvenliğini ve sürekliliğini olumsuz etkileyecek bir bulguya rastlanmadığı belirtildi.
Ulusal ağ taramaları ve teknik izleme çalışmalarının Siber Olaylara Müdahale Ekipleriyle koordinasyon içinde sürdürüldüğü bildirildi.
