PHP güvenlik açığı: Siber Güvenlik Başkanlığı'ndan ulusal uyarı, internet sitelerine acil güncelleme çağrısı

Siber Güvenlik Başkanlığı, PHP altyapısında iki kritik güvenlik açığı tespit edildiğini açıkladı. Başkanlığın 21 Ekim 2026 tarihli ve TR-26-1372 kodlu güvenlik bildirimine göre "php2shell" olarak anılan açıklar, saldırganların internet sitesinin çalıştığı sunucuda uzaktan kod çalıştırmasına (RCE) imkân tanıyabiliyor. Bildirimde açıkların CVE-2026-109618 ve CVE-2026-109619 kodlarıyla tanımlandığı belirtildi.

Kurumlara acil tedbir çağrısı

Başkanlık, kamu kurumları, kritik altyapı işletmecileri ve özel sektör kuruluşlarına sistemlerini derhal gözden geçirerek gerekli tedbirleri almaları çağrısında bulundu. Türkiye genelindeki sistemlerde güvenlik taramaları yapıldığı, açıktan etkilenebilecek kurumlara acil tedbir bildirimleri gönderildiği aktarıldı.

Uyarı yalnızca Türkiye ile sınırlı değil. ABD, Avrupa Birliği, İngiltere, Japonya ve Avustralya'daki siber güvenlik kurumları da internet sitesi yöneticilerine sistemlerini acilen güncellemeleri çağrısında bulundu. Bazı internet sitelerinin, güncelleme yapılana kadar sayfalarını geçici olarak kapattığı bildirildi.

Hangi sürümler güvenli?

PHP ekibinin açıklamasına göre güvenlik sorunlarının giderildiği sürümler PHP 8.2.35, PHP 8.3.36, PHP 8.4.27 ve PHP 8.5.12 oldu. Bu sürümlerden eski bir PHP kullanan sitelerin en kısa sürede güncelleme yapması gerekiyor. Uzmanlar, yalnızca güvenlik duvarı ya da sunucu ayarlarıyla riskin tamamen ortadan kaldırılamayacağını, güvenilir çözümün yamaların uygulanması olduğunu vurguluyor. Yamanın hemen uygulanamadığı durumlarda sitenin geçici olarak erişime kapatılması tavsiye ediliyor.

Site sahipleri ne yapmalı?

Kendi sunucusunu yönetenler, sunucudaki PHP sürümünü kontrol edip yamalı sürüme geçmeli. Paylaşımlı hosting ya da hazır site hizmeti kullananlar, barındırma firmasına başvurarak güncellemenin yapılıp yapılmadığını sormalı. WordPress, e-ticaret ve forum yazılımı kullanan sitelerin de çoğunlukla PHP ile çalıştığı unutulmamalı. Güncellemeden sonra sunucu kayıtlarının incelenmesi, bilinmeyen dosya ya da kullanıcı hesabı oluşup oluşmadığının kontrol edilmesi ve yönetici şifrelerinin değiştirilmesi öneriliyor.

Okurlar için

Açık, internet sitelerinin çalıştığı sunucuları ilgilendiriyor; telefon ve bilgisayar kullanıcılarının cihazlarında doğrudan bir güncelleme yapması gerekmiyor. Ancak saldırıya uğrayan sitelerden kişisel bilgi sızdırılabileceği ya da sahte sayfalara yönlendirme yapılabileceği için, okurların son günlerde kendilerinden şifre, kart bilgisi ya da doğrulama kodu isteyen beklenmedik sayfalara ve mesajlara karşı dikkatli olması gerekiyor.