Siber Güvenlik Başkanlığı'ndan yapılan açıklamada "E-devlet kapısı başta olmak üzere kamu dijital hizmetleri kesintisiz şekilde sunulmaya devam ediyor" denildi. Açıklamada ayrıca Sistemler 7 gün 24 saat izlenirken düzenli güvenlik testleri ve kontrollerle olası riskler takip ediliyor" denildi
Read the full story at the source
This story was published by Habertürk.
See other sources covering this event →
Cumhurbaşkanlığı Siber Güvenlik Başkanlığı, dünya genelinde yaygın olarak kullanılan PHP yazılım altyapısında iki kritik güvenlik açığı tespit edildiğini duyurdu.
Cumhurbaşkanlığı Siber Güvenlik Başkanlığı, dünya genelinde kullanılan PHP yazılımında tespit edilen kritik güvenlik açıklarına ilişkin eDevlet Kapısı'nda gerçekleştirilen güvenlik kontrollerinin tamamlandığını ve hizmetlerin güvenliğini olumsuz etkileyen herhangi bir sorun bulunmadığını duyurdu.
haberi... Cumhurbaşkanlığı Siber Güvenlik Başkanlığı, dünya genelinde yaygın olarak kullanılan PHP yazılımında iki kritik güvenlik açığı tespit edildiğini duyurdu. “PHP2Shell” olarak adlandırılan açıkların bazı sistemlere şifresiz müdahaleye olanak tanıyabildiği belirtilirken, 69 milyondan fazla kullanıcısı bulunan e-Devlet Kapısı'nda yapılan kontrollerde hizmet güvenliğini olumsuz etkileyen bir soruna rastlanmadığı açıklandı.
PHP geliştirme ekibinden yapılan açıklamada, önem derecesi 10 üzerinden 9,2 olarak değerlendirilen iki güvenlik açığının tespit edildiği belirtildi. Açıklamada, söz konusu açıkların saldırganların kimlik doğrulaması yapmadan uzaktan zararlı kod çalıştırmasına ve sunucuların kontrolünü ele geçirmesine imkan tanıyabileceği uyarısında bulunuldu. Güvenlik açıklarının PHP üzerinden sistemleri etkilediği, özellikle Apache sunucularında kullanılan "mod_php" yapılandırmasında riskin daha yüksek olduğu kaydedildi. Açıkların PHP'nin "8.5.12", "8.4.27", "8.3.36" ve "8.2.35" sürümlerinde giderildiği belirtilen açıklamada, tüm kullanıcılara sistemlerini derhal güncellemeleri çağrısı yapıldı. PHP 8.1 ve daha eski sürümlerin artık resmi güncelleme desteği almadığı hatırlatılarak, bu sürümleri kullananların desteklenen sürümlere geçmeleri veya yazılım sağlayıcılarından güvenlik yamaları temin etmeleri önerildi. Güvenlik açıklarının giderilmesindeki gecikme PHP geliştirme ekibinden yapılan bir başka açıklamada, güvenlik açıklarından birine ilişkin ilk bulguların 2024'te tespit edildiği ancak o dönemde bu açığın ciddiyetinin somut olarak ortaya konulamadığı aktarıldı. Açığın giderilmesine yönelik çalışmaların, teknik anlaşmazlıklar ve uzman eksikliği nedeniyle defalarca duraksadığı aktarılan açıklamada, "Aksini iddia etmeyeceğiz. Gecikme, hem güvenlik ekibinin karar alma sürecinden hem de kaynak yetersizliğinden kaynaklanan yapısal bir başarısızlıktı." ifadesi kullanıldı. Açıklamada, OpenAI şirketinin "Patch the Planet" programı kapsamında yürütülen güvenlik incelemelerinde, ağustos ve eylül aylarında söz konusu güvenlik açığının nasıl kötü niyetle kullanılabileceğine ilişkin yeni bulgular elde edildiği kaydedildi. Bu bulgular üzerine açıkların giderilmesine öncelik verildiği belirtilen açıklamada, güvenlik açıklarına ilişkin bilgilerin sosyal medyada yayılmasının ardından güncelleme takviminin öne çekildiği aktarıldı. Güvenlik açıklarının tespitinde yapay zekadan yararlanıldı PHP'deki güvenlik açıklarını tespit eden siber güvenlik şirketlerinden biri olan Wiz Research, açıkların tespitinde yapay zeka modellerinden yararlanıldığını açıkladı. Şirketten yapılan açıklamada, PHP'nin kaynak kodunda bulunan açıkların, karmaşık yapıları nedeniyle daha önce tespit edilmesinin zor olduğu belirtildi. Açıklamada, araştırmalarda Gemini 4 Argon ve GPT-5.6 Sol modellerinin kullanıldığını, özellikle Gemini 4 Argon'un açıkların tespiti ve güvenlik yamalarının doğrulanmasında önemli rol oynadığı bildirildi. AA PHP SUNUCU siber güvenlik İnternet sitelerinin geliştirilmesinde yaygın olarak kullanılan PHP'de, sunucuların kontrolünün ele geçirilmesine yol açabilecek iki kritik güvenlik açığı için güncelleme yayımlandı Perşembe, Ekim 22, 2026 - 12:45 Main image: Fotoğraf: AA Haber Type: news SEO Title: PHP sunucularını tehdit eden iki kritik açık kapatıldı copyright Independentturkish:
Cumhurbaşkanlığı Siber Güvenlik Başkanlığı, PHP yazılımında tespit edilen kritik güvenlik açıklarına ilişkin e-Devlet Kapısı'nda gerçekleştirilen güvenlik kontrollerinin tamamlandığını ve herhangi bir sorun bulunmadığını bildirdi.
Dünya genelinde kullanılan PHP yazılımındaki güvenlik açıkları için Siber Güvenlik Başkanlığı harekete geçti. e-Devlet sisteminin güvende olduğu açıklandı.
Comments