İnternet için kırmızı alarm! Siber Güvenlik Başkanlığı'ndan 'acil' kodlu bildirim

Siber Güvenlik Başkanlığı, dünya genelinde yaygın olarak kullanılan PHP yazılım altyapısında kritik güvenlik açıkları tespit edildiğini duyurdu. Başkanlık, söz konusu zafiyetlerin oluşturabileceği risklerin erken tespiti ve olası etkilerinin sınırlandırılması amacıyla ulusal ölçekte güvenlik taramaları başlattığını, ilgili kurum ve kuruluşlara acil güvenlik bildirimleri ilettiğini açıkladı.

'KRİTİK SİBER GÜVENLİK UYARISI' BAŞLIĞIYLA DUYURULDU: KAMU, KRİTİK ALTYAPI VE ÖZEL SEKTÖRE 'İVEDİLİKLE' ÇAĞRISI

Başkanlığın "Kritik Siber Güvenlik Uyarısı" başlığıyla yaptığı yazılı açıklamada şu ifadeler kullanıldı:

"Dünya genelinde yaygın olarak kullanılan PHP yazılım altyapısında kritik güvenlik açıkları tespit edilmiştir.

Başkanlığımız, söz konusu zafiyetlerin oluşturabileceği risklerin erken tespiti ve olası etkilerinin sınırlandırılması amacıyla ulusal ölçekte güvenlik taramalarını başlatmış, ilgili kurum ve kuruluşlara acil güvenlik bildirimlerini iletmiştir.

Kamu kurumlarımızın, kritik altyapı işletmecilerimizin ve özel sektör kuruluşlarımızın sistemlerini gözden geçirerek gerekli güvenlik güncellemelerini ivedilikle uygulamaları önem taşımaktadır.

Dijital altyapılarımızın güvenliği ve kritik hizmetlerin sürekliliği için ulusal düzeyde koordinasyon ve önleyici güvenlik çalışmalarımız sürmektedir."

TR-26-1372 BİLDİRİMİ: ARAŞTIRMACILAR İKİ ZAFİYETE 'PHP2SHELL' ADINI VERDİ

Başkanlık, açıklamanın yanı sıra TR-26-1372 numaralı **"PHP Programlama Dili Güvenlik Bildirimi"**ni yayımladı. Bildirimde, açık kaynaklarda yer alan bilgilere göre PHP programlama dilini etkileyen iki kritik güvenlik zafiyetinin bulunduğu ve bu zafiyetlerin uzaktan kod çalıştırılmasına (RCE) olanak tanıyabileceğinin bildirildiği aktarıldı. Güvenlik araştırmacıları tarafından "php2shell" olarak adlandırılan zafiyetlere ilişkin ayrıntıların, PHP güvenlik ekibinin yayımlayacağı resmî güvenlik duyurusuyla açıklanması bekleniyor.

İSTİSMAR EDİLİRSE NE OLUR? YETKİSİZ KOD ÇALIŞTIRMA VE SİSTEM KAYNAKLARINA ERİŞİM RİSKİ

Bildirimin "Etki" bölümünde, zafiyetlerin başarılı şekilde istismar edilmesi durumunda etkilenen PHP tabanlı uygulamaların çalıştığı sistemlerde yetkisiz kod çalıştırılması ve uygulamanın sahip olduğu yetkiler ölçüsünde sistem kaynaklarına erişim sağlanması riskinin bulunduğu kaydedildi. Bu durumun, uygulama verilerinin gizliliği ve bütünlüğü ile hizmetlerin sürekliliği üzerinde olumsuz etkiler oluşturabileceği değerlendiriliyor.

İKİ AÇIĞIN KİMLİK NUMARALARI DA PAYLAŞILDI

Başkanlık, söz konusu zafiyetlerin CVE kodlarını da duyurdu: CVE-2026-109618 ve CVE-2026-109619.

ÜÇ MADDELİK ÖNLEM LİSTESİ: GÜNCELLEME, GÜVENLİK DUVARI VE ULUSLARARASI TRAFİĞE KAPATMA

Bildirimin "Alınması Gereken Önlemler ve Çözüm Önerileri" bölümünde, kurum ve kuruluşların PHP tabanlı uygulamalarının güvenliğinin sağlanması amacıyla şu adımların atılması gerektiği belirtildi:

• Üreticinin resmî güvenlik güncellemesinin yayımlanmasını takiben etkilenen sistemlerin belirlenmesi ve ilgili sistemlerin üretici tarafından sağlanan güvenli sürümlere gecikmeksizin yükseltilmesi,
• Yönetim arayüzlerine ve kritik PHP servislerine yönelik dış erişimlerin güvenlik duvarı (Firewall/ACL) kurallarıyla yalnızca güvenilir/yetkili IP adresleriyle sınırlandırılması,
• Yurt dışı erişim ihtiyacı bulunmayan sistemlerin ivedilikle uluslararası trafiğe kapatılması.