Dünya genelinde milyonlarca web sitesi ve kurumsal uygulamanın omurgasını oluşturan PHP altyapısında “PHP2Shell” adı verilen iki kritik güvenlik açığı tespit edildi. T.C. Cumhurbaşkanlığı Siber Güvenlik Başkanlığı, sistemleri yetkisiz erişim tehdidiyle karşı karşıya bırakan bu zafiyete karşı ulusal ölçekte önleyici tedbirler alırken; 69 milyonu aşkın kullanıcısı bulunan e-Devlet Kapısı’nda kontrollerin tamamlandığını ve hizmetlerin kesintisiz sürdüğünü duyurdu.
“PHP2Shell” Tehdidi: Parolasız Sistem Müdahalesi
Küresel ölçekte güvenlik uyarılarına neden olan yeni zafiyetler, kötü niyetli aktörlerin kullanıcı adı ya da şifreye ihtiyaç duymadan savunmasız sistemlere uzaktan komut göndermesine veya müdahale etmesine zemin hazırlıyor. Siber Güvenlik Başkanlığı, söz konusu risklerin bertaraf edilmesi adına ulusal çapta teknik takip ve güvenlik taramalarını eş zamanlı olarak yürütüyor.
Kamu ve Özel Sektöre Acil Güncelleme Çağrısı
Başkanlık, hem kamu kurumlarına hem de özel sektör temsilcilerine kritik altyapı çağrısında bulunuyor. Güvenlik risklerini en aza indirmek için şu adımların gecikmeksizin atılması isteniyor:
- Mevcut PHP altyapılarının derhal taranması ve sürümlerin doğrulanması,
- Geliştirici tarafından yayımlanan en son güvenlik yamalarının ivedilikle uygulanması,
- Eski ve desteği sona ermiş yazılım bileşenlerinin sistemlerden temizlenmesi veya izole edilmesi.
🚨 KRİTİK SİBER GÜVENLİK UYARISI
Dünya genelinde yaygın olarak kullanılan PHP yazılım altyapısında kritik güvenlik açıkları tespit edilmiştir.
Başkanlığımız, söz konusu zafiyetlerin oluşturabileceği risklerin erken tespiti ve olası etkilerinin sınırlandırılması amacıyla ulusal… pic.twitter.com/2gp7zOKFAF
— T.C. Siber Güvenlik Başkanlığı (@cbsiberguvenlik) October 21, 2026
e-Devlet Kapısı Güvende: Hizmetler Kesintisiz Devam Ediyor
Vatandaşların en çok merak ettiği konulardan biri olan kamu dijital hizmetlerinde herhangi bir aksama yaşanmıyor. Dağıtık bir mimariyle çalışan e-Devlet Kapısı, verileri tek bir merkezde toplamak yerine kurumlar arasında kurulan güvenli tüneller vasıtasıyla aktarıyor. Gerçekleştirilen kapsamlı incelemelerde, söz konusu PHP açıklarının platform güvenliğini olumsuz etkileyen bir unsura dönüşmediği netlik kazandı.
Siber Olaylara Müdahale Ekipleri (SOME) ile koordineli biçimde 7/24 esasıyla izlenen dijital kamu altyapıları, uluslararası bilgi güvenliği standartları çerçevesinde korunuyor. Kurumlar, teknik detaylar ve koruyucu parametreler için Siber Güvenlik Başkanlığının yayımladığı resmî rehberi takip edebiliyor.
