Siber Güvenlik Başkanlığı, internet sitelerinin ve çevrim içi uygulamaların çalışmasını sağlayan PHP’deki iki kritik güvenlik açığı için Türkiye genelinde güvenlik taraması başlattı. Başkanlık, kamu kurumlarına, kritik altyapı işletmecilerine ve özel sektör kuruluşlarına acil güvenlik bildirimleri gönderdi.
“PHP2Shell” adıyla anılan açıklar, saldırganların etkilenen sistemlerde oturum açmadan zararlı kod çalıştırmasına yol açabiliyor. Başkanlık, kurum ve şirketlerden sistemlerini kontrol etmelerini ve güvenlik güncellemelerini uygulamalarını istedi.
Saldırganlar hangi verilere ulaşabilir?
PHP, internet sitelerinin ve uygulamaların arka plandaki işlemlerini yürüten yazılım dillerinden biri. Saldırganlar bu iki açıktan yararlanırsa uygulamanın erişim yetkileri kapsamında sistem kaynaklarına ulaşabilir.
Bu durum, uygulamadaki verilerin gizliliğini tehlikeye atabilir. Saldırganlar verileri değiştirebilir veya hizmetlerin çalışmasını aksatabilir. Erişimin kapsamını ise uygulamanın sistem üzerindeki yetkileri belirliyor.
Başkanlık üç önlem istedi
Siber Güvenlik Başkanlığı, kurum ve kuruluşlara şu adımları işaret etti:
-
Açıklardan etkilenen sistemleri belirlemek ve güvenlik güncellemelerini uygulamak.
-
Yönetim ekranlarına ve kritik PHP hizmetlerine dışarıdan erişimi güvenlik duvarı kurallarıyla güvenilir ve yetkili IP adresleriyle sınırlamak.
-
Yurt dışından erişime ihtiyaç duymayan sistemleri uluslararası internet trafiğine kapatmak.
Başkanlık, ülke genelindeki taramalarla risk taşıyan sistemleri bulmayı ve olası saldırıların etkisini azaltmayı amaçlıyor.
PHP ekibi güvenlik güncellemelerini yayımladı
PHP ekibi, iki açığı kapatan güncellemeleri 21 Ekim 2026’da kullanıma sundu. PHP 8.2.35, 8.3.36, 8.4.27 ve 8.5.12 sürümleri bu düzeltmeleri içeriyor.
Ekip, bazı geçici önlemlerin saldırı ihtimalini azaltabileceğini ancak açıkları kapatmadığını vurguluyor. Sistem yöneticilerinin kullandıkları PHP sürümüne uygun güvenlik güncellemesini uygulaması gerekiyor.
Yapay zeka eski PHP kusurlarını ortaya çıkardı, kurumlar sitelerini kapattıGüncel