Cumhurbaşkanlığı Siber Güvenlik Başkanlığı, internet dünyasında büyük ses getiren “PHP” açığı hakkında açıklama paylaştı. Bu açıklamada, “Dünya genelinde yaygın olarak kullanılan PHP yazılım altyapısında kritik güvenlik açıkları tespit edilmiştir. Başkanlığımız, söz konusu zafiyetlerin oluşturabileceği risklerin erken tespiti ve olası etkilerinin sınırlandırılması amacıyla ulusal ölçekte güvenlik taramalarını başlatmış, ilgili kurum ve kuruluşlara acil güvenlik bildirimlerini iletmiştir. Kamu kurumlarımızın, kritik altyapı işletmecilerimizin ve özel sektör kuruluşlarımızın sistemlerini gözden geçirerek gerekli güvenlik güncellemelerini ivedilikle uygulamaları önem taşımaktadır. Dijital altyapılarımızın güvenliği ve kritik hizmetlerin sürekliliği için ulusal düzeyde koordinasyon ve önleyici güvenlik çalışmalarımız sürmektedir.” ifadelerine yer verildi. Ayrıca şunlar söylendi: “Açık kaynaklarda yer alan bilgilere göre, PHP programlama dilini etkileyen iki kritik güvenlik zafiyetinin bulunduğu ve söz konusu zafiyetlerin uzaktan kod çalıştırılmasına (RCE) olanak tanıyabileceği bildirilmektedir. Güvenlik araştırmacıları tarafından “php2shell” olarak adlandırılan zafiyetlere ilişkin ayrıntıların, PHP güvenlik ekibinin yayımlayacağı resmi güvenlik duyurusuyla açıklanması beklenmektedir. Zafiyetlerin başarılı şekilde istismar edilmesi durumunda, etkilenen PHP tabanlı uygulamaların […] Siber Güvenlik Başkanlığı, PHP açığı hakkında açıklama paylaştı yazısı ilk olarak Teknoloji haberleri - LOG üzerinde yayınlandı.
Read the full story at the source
This story was published by LOG.
See other sources covering this event →
Siber Güvenlik Başkanlığı, dünya genelinde kullanılan PHP altyapısında tespit edilen kritik güvenlik açıklarına ilişkin önleyici çalışmaların sürdürüldüğünü, e-Devlet Kapısı başta olmak üzere kamu dijital hizmetlerinin kesintisiz şekilde sunulmaya devam ettiğini açıkladı.
PHP’de ortaya çıkan kritik güvenlik açıkları, internet sitelerini risk altında bırakıyor. Peki PHP nasıl güncellenir ve siteler bu tür güvenlik açıklarına karşı nasıl korunur?
Siber Güvenlik Başkanlığı, "Dünya genelinde kullanılan PHP altyapısında tespit edilen güvenlik açıklarına ilişkin önleyici çalışmalar sürüyor." açıklamasında bulundu.
PHP. Çoğunuz adını daha önce duymamış olabilirsiniz. Ancak dünya genelinde milyonlarca internet sitesinin arkasında yer alan bu programlama dili, bugün pek çok ülkede internet sitelerinin geçici olarak kapatılmasına neden oldu, ülkeleri alarma geçirdi. Dünya genelindeki internet sitelerinin büyük bölümünde kullanılan PHP programlama dilinde, yapay zeka desteğiyle iki kritik güvenlik açığı tespit edildi. FBI'dan yapılan uyarıda bu güvenlik açıklarının hassas verileri ve ağları tehlikeye atabileceği ifade edildi. Türkiye'de ise Siber Güvenlik Başkanlığı, kritik güvenlik açığına yönelik ulusal ölçekte uyarı yayımladı ve önleyici güvenlik çalışmalarını devreye aldı. Peki PHP'deki bu açık nedir ve bu durum neden kritik?
PHP ekibi, uzaktan kod çalıştırmaya yol açabilecek iki kritik güvenlik açığını, CVE-2026-109618 ve CVE-2026-109619 kodlarıyla duyurdu. Her iki açık da CVSS v4.0 ölçeğinde 9,2 önem derecesiyle değerlendiriliyor. PHP, açıkları gideren güncellemeleri 21 Ekim 2026’da yayımladı. Araştırmacılar tarafından php2shell adı verilen açıklar, PHP’nin istek işleme ve bellek yönetimi süreçlerindeki sorunlardan kaynaklanıyor. Saldırgan, özel hazırlanmış HTTP istekleriyle …
Girişimcilik kültürü “başarısızlığı kutlayın” diyor. Peki başarısız olan girişimciler gerçekten ikinci bir yatırım turu buluyor mu? Editörümüz Okan Köroğlu’na uzmanlık alanından bir soru sorduk.
Comments