Türkiye’den PHP2Shell Alarmı: Siber Güvenlik Başkanlığı Ulusal Tarama Başlattı
Türkiye’de PHP güvenlik açığı nedeniyle ulusal ölçekte siber güvenlik taraması başlatıldı. Cumhurbaşkanlığı Siber Güvenlik Başkanlığı, internet siteleri ve kurumsal uygulamalarda yaygın olarak kullanılan PHP altyapısındaki kritik güvenlik açıklarına karşı harekete geçti. Kamu kurumları, özel sektör kuruluşları ve kritik altyapı yöneticilerine acil güvenlik önlemlerinin alınması çağrısı yapıldı.
PHP2Shell adıyla gündeme gelen güvenlik açıklarının belirli koşullarda saldırganlara kullanıcı doğrulaması olmadan uzaktan kod çalıştırma imkânı verebilmesi, Türkiye’deki dijital sistemlerin güvenliği açısından da önemli bir risk oluşturuyor.
Anadolu Ajansının 21 Ekim 2026 tarihli haberine göre Siber Güvenlik Başkanlığı, tehditlerin erken tespit edilmesi ve olası etkilerinin sınırlandırılması amacıyla ulusal düzeyde güvenlik taramalarını devreye aldı. İlgili kurumlara teknik ve idari tedbirlerin uygulanması yönünde bildirimler iletildi.
Cumhurbaşkanlığı Siber Güvenlik Başkanlığından Kritik Uyarı
Cumhurbaşkanlığı Siber Güvenlik Başkanlığı, PHP altyapısında tespit edilen güvenlik açıklarının oluşturabileceği risklere karşı önleyici çalışmalar başlattı. Açıklamaya göre çalışmaların temel amacı, savunmasız sistemlerin erken tespit edilmesi ve olası saldırıların etkilerinin sınırlandırılması.
Bu kapsamda Siber Olaylara Müdahale Ekipleri (SOME) İletişim Platformu üzerinden kamu kurumlarına, özel sektör kuruluşlarına ve kritik altyapılara acil güvenlik duyuruları gönderildi.
Başkanlığın kurumlara yönelik çağrısında şu konular öne çıktı:
- İnternete açık bilişim altyapılarının gözden geçirilmesi.
- PHP için yayımlanan güvenlik güncellemelerinin gecikmeden uygulanması.
- Yetkisiz erişim risklerinin azaltılması.
- İhtiyaç duyulmayan dış erişimlerin sınırlandırılması.
- Gerekli sistemlerde ek güvenlik önlemlerinin devreye alınması.
Kurum ve kuruluşlara yönelik resmî güvenlik bildirimine Siber Güvenlik Başkanlığının TR-26-1372 numaralı duyurusu üzerinden ulaşılabiliyor.
PHP2Shell Güvenlik Açığı Nedir?
PHP2Shell, PHP yazılımında tespit edilen iki kritik güvenlik açığı için kullanılan isim. CVE-2026-109618 ve CVE-2026-109619 kodlarıyla takip edilen bu açıklar, belirli koşullarda savunmasız sistemlerde uzaktan kod çalıştırılmasına imkân tanıyabiliyor.
PHP, internet sitelerinin ve çevrim içi uygulamaların arka planında çalışan yaygın bir programlama dili. WordPress gibi içerik yönetim sistemleri de PHP altyapısını kullanıyor. Bu nedenle PHP’nin temel bileşenlerinde meydana gelen güvenlik sorunları, çok sayıda internet sitesini ilgilendirebiliyor.
Açıkların kötüye kullanılması durumunda sunucuya yetkisiz erişim, hassas verilerin açığa çıkması ve dijital hizmetlerin kesintiye uğraması gibi riskler ortaya çıkabilir.
Ancak bir güvenlik açığının bulunması, bütün PHP tabanlı sitelerin saldırıya uğradığı veya verilerin çalındığı anlamına gelmiyor. Gerçek risk; kullanılan sürüme, sunucu yapılandırmasına ve güvenlik düzeltmelerinin uygulanıp uygulanmadığına bağlı.
Türkiye’deki Kurumlar Hangi Önlemleri Almalı?
Siber Güvenlik Başkanlığının çağrısı, yalnızca kamu kurumlarını değil, PHP kullanan özel şirketleri ve internet sitesi yöneticilerini de yakından ilgilendiriyor.
Özellikle internete açık sunucuların ve kritik hizmetleri çalıştıran sistemlerin kontrol edilmesi gerekiyor. Sistem yöneticilerinin öncelikle kullandıkları PHP sürümünü belirlemesi, güvenlik duyurularını incelemesi ve uygun güncellemeleri uygulaması önem taşıyor.
Hosting hizmeti kullanan işletmelerin, hizmet sağlayıcılarından PHP güvenlik yamalarının uygulanıp uygulanmadığına ilişkin bilgi alması gerekiyor. Kendi sunucusunu yöneten kuruluşlar ise güncellemeleri kontrollü biçimde uygulamalı ve sistemlerin güvenli sürümlerde çalıştığını doğrulamalı.
Güncellemenin hemen uygulanamadığı durumlarda savunmasız sistemlerin dış erişimini kısıtlamak veya geçici olarak izole etmek değerlendirilebilir. Şüpheli bir saldırı belirtisi görülmesi hâlinde sunucu kayıtları ve dosya değişiklikleri de incelenmeli.
WordPress Siteleri İçin PHP Güvenlik Uyarısı
Türkiye’deki gelişme, WordPress kullanan internet siteleri için de önemli bir hatırlatma niteliğinde.
WordPress’in güncel olması, sunucudaki PHP sürümünün de güvenli olduğu anlamına gelmiyor. Bu nedenle site sahiplerinin yönetim panelinden PHP sürümünü kontrol etmesi ve hosting sağlayıcısıyla iletişime geçmesi gerekiyor.
PHP’nin resmî duyurularında belirtilen düzeltmeli sürümler kontrol edilmeli. Güncelleme öncesinde dosyaların ve veri tabanının yedeği alınmalı; güncelleme sonrasında sitenin doğru çalıştığı doğrulanmalı.
Cloudflare gibi web uygulaması güvenlik duvarı hizmetleri ek koruma sağlayabilir. Ancak bu tür korumalar, PHP yazılımının güncellenmesinin yerini tutmuyor.
Türkiye’nin Dijital Altyapısı İçin Neden Önemli?
Kamu hizmetleri, şirketlerin çevrim içi sistemleri ve internet siteleri günlük işlemlerin önemli bir bölümünü dijital ortamda gerçekleştiriyor. Bu sistemlerdeki kritik bir güvenlik açığı, yalnızca teknik bir soruna değil, hizmet sürekliliği ve veri güvenliği açısından daha geniş sonuçlara da yol açabiliyor.
Siber Güvenlik Başkanlığının ulusal tarama başlatması, tehdidin erken tespiti ve olası etkilerinin sınırlandırılması amacı taşıyor. Kurumların koordineli hareket etmesi, güvenlik güncellemelerini uygulaması ve sistemlerini düzenli olarak kontrol etmesi bu süreçte belirleyici olacak.
PHP güvenlik açığına karşı en önemli adım, savunmasız sistemleri belirlemek ve yayımlanan güvenlik güncellemelerini gecikmeden uygulamak. İnternet sitesi sahiplerinin ve kurumların resmî duyuruları takip etmesi, gerekli teknik önlemleri alması ve güncellemeleri ertelememesi gerekiyor.
PHP2Shell Hakkında Sıkça Sorulan Sorular
Türkiye’de PHP güvenlik açığı için hangi kurum harekete geçti?
Cumhurbaşkanlığı Siber Güvenlik Başkanlığı, PHP altyapısındaki kritik güvenlik açıklarına karşı ulusal ölçekte tarama başlattı ve ilgili kurumlara acil güvenlik bildirimleri iletti.
Siber Güvenlik Başkanlığının resmî açıklaması nerede yayımlandı?
Kurumlara yönelik güvenlik bildirimi, Siber Güvenlik Başkanlığının resmî internet sitesindeki TR-26-1372 numaralı duyuruda yer alıyor.
PHP2Shell Türkiye’deki internet sitelerini etkiliyor mu?
PHP kullanan ve savunmasız sürümlerle çalışan sistemler risk altında olabilir. Ancak her sitenin etkilenip etkilenmediği, kullanılan PHP sürümüne ve sunucu yapılandırmasına göre değerlendirilmelidir.
WordPress site sahipleri ne yapmalı?
Site sahipleri PHP sürümünü kontrol etmeli, hosting sağlayıcılarından güvenlik güncellemelerinin durumunu öğrenmeli ve gerekli yamaları uygulamalı. WordPress, tema ve eklentilerin güncel tutulması da önemli.
PHP güvenlik açığı nedeniyle bütün siteler kapatılacak mı?
Hayır. Ulusal tarama başlatılması bütün sitelerin kapatılacağı anlamına gelmiyor. Öncelik, savunmasız sistemlerin tespit edilmesi, güncellenmesi ve gerekli ek korumaların uygulanması.
PHP2Shell nedeniyle Türkiye’de veri sızıntısı yaşandı mı?
Ulusal tarama başlatılması tek başına bir veri sızıntısı yaşandığını göstermiyor. Belirli bir kurum veya internet sitesinde ihlal olup olmadığını söylemek için ayrıca doğrulanmış bir açıklama veya teknik bulgu gerekiyor.
PHP güvenlik güncellemesi nereden kontrol edilir?
PHP’nin resmî güvenlik duyuruları PHP.net arşivinden takip edilebilir. Hosting hizmeti kullananlar güncellemelerin sunucularına uygulanıp uygulanmadığını sağlayıcılarından öğrenebilir.
