Türkiye'de PHP güvenlik açığı alarmı: Kritik altyapılar için önlemler artırılıyor

Cumhurbaşkanlığı Siber Güvenlik Başkanlığı, internet siteleri ve kurumsal uygulamalarda kullanılan PHP yazılım altyapısında tespit edilen kritik güvenlik açıklarına karşı Türkiye genelinde tarama başlattı. PHP2Shell olarak adlandırılan güvenlik zafiyetleri nedeniyle kamu kurumları, kritik altyapı işletmecileri ve özel sektör kuruluşlarına acil güvenlik bildirimleri gönderilirken sistem yöneticilerinden gerekli önlemleri gecikmeden almaları istendi.

Başkanlığın 21 Ekim 2026 tarihli açıklamasına göre ulusal ölçekte başlatılan çalışmalarla güvenlik açıklarının etkileyebileceği sistemlerin belirlenmesi ve olası siber saldırıların etkilerinin sınırlandırılması amaçlanıyor. Bu kapsamda ilgili kurumlara teknik ve idari tedbirlerin yer aldığı uyarılar iletildi.

Kritik altyapılara SOME üzerinden güvenlik bildirimi

Siber Güvenlik Başkanlığı, Türkiye genelinde yürütülen önleyici çalışmalar kapsamında Siber Olaylara Müdahale Ekipleri (SOME) İletişim Platformu üzerinden kurum ve kuruluşlar ile kritik altyapı işletmecilerine acil güvenlik duyurusu gönderdi.

Bildirimlerde PHP tabanlı sistemlerin kontrol edilmesi, güvenlik açıklarından etkilenen uygulamaların belirlenmesi ve gerekli güncellemelerin uygulanması istendi. Başkanlık, özellikle internete açık bilişim altyapılarında yetkisiz erişim riskinin azaltılmasına yönelik tedbirlerin önemine dikkat çekti.

Ulusal düzeyde başlatılan taramaların, olası tehditlerin erken aşamada tespit edilmesini ve güvenlik açıklarının kamu hizmetleri ile kritik altyapılar üzerindeki etkilerinin sınırlandırılmasını hedeflediği bildirildi.

PHP2Shell güvenlik açıkları hangi riskleri taşıyor?

Siber Güvenlik Başkanlığının TR-26-1372 kodlu güvenlik bildiriminde, PHP programlama dilini etkileyen iki kritik güvenlik zafiyetine ilişkin ayrıntılara yer verildi. CVE-2026-109618 ve CVE-2026-109619 kodlarıyla takip edilen açıkların, belirli koşullarda saldırganların uzaktan kod çalıştırmasına imkân verebileceği belirtildi.

Güvenlik araştırmacıları tarafından PHP2Shell olarak adlandırılan zafiyetlerin başarılı şekilde istismar edilmesi durumunda, etkilenen PHP uygulamalarının çalıştığı sistemlerde yetkisiz işlemler gerçekleştirilebileceği değerlendiriliyor. 

Uygulamanın sahip olduğu yetkiler doğrultusunda sistem kaynaklarına erişilmesi, verilerin gizliliği ve bütünlüğünün zarar görmesi veya dijital hizmetlerin kesintiye uğraması gibi riskler de oluşturabiliyor. Başkanlığın bildiriminde, güvenlik açıklarının özellikle internete açık sistemler açısından önem taşıdığı vurgulandı.

Yönetim panellerine dış erişimlerin sınırlandırılması istendi

Siber Güvenlik Başkanlığı, PHP altyapısı kullanan kurum ve kuruluşların uygulaması gereken güvenlik tedbirlerini de açıkladı. Resmî güvenlik bildirimine göre PHP tabanlı uygulamalarda üreticinin yayımladığı güvenlik güncellemelerinin uygulanması ve etkilenen sistemlerin güvenli sürümlere yükseltilmesi gerekiyor.

Başkanlık ayrıca yönetim arayüzleri ve kritik PHP servislerine yönelik dış erişimlerin güvenlik duvarı ve erişim kontrol kurallarıyla sınırlandırılmasını önerdi. Bu kapsamda ilgili sistemlere yalnızca güvenilir ve yetkili IP adreslerinden erişim sağlanması gerektiği belirtildi.

Yurt dışından erişime ihtiyaç duyulmayan sistemlerin ise uluslararası trafiğe kapatılması tavsiye edildi. Bu tedbirlerle saldırganların internete açık yönetim panelleri ve kritik servislere ulaşma imkânlarının azaltılması amaçlanıyor.

Kamu kurumları ve özel sektöre güncelleme çağrısı

Başkanlık, kamu kurumları ve özel sektör kuruluşları başta olmak üzere tüm sistem yöneticilerine mevcut bilişim altyapılarını gözden geçirmeleri çağrısında bulundu. Yayımlanan güvenlik güncellemelerinin gecikmeden uygulanması, gereksiz dış bağlantıların sınırlandırılması ve ihtiyaç duyulan servislerde ilave güvenlik tedbirlerinin devreye alınması istendi.

Başkanlık tarafından yapılan açıklamada, Türkiye'nin dijital altyapılarının güvenliğinin sağlanması ve kritik hizmetlerin sürekliliğinin korunması amacıyla gelişmelerin yakından takip edildiği bildirildi. Ulusal siber güvenlik kapasitesi ve ilgili kurumlarla koordinasyon içerisinde önleyici çalışmaların sürdürüldüğü belirtildi.

Kurum ve kuruluşlara, Siber Güvenlik Başkanlığının resmî internet sitesinde yayımlanan TR-26-1372 kodlu güvenlik bildirimindeki tedbirleri gecikmeden uygulamaları tavsiye edildi. Türkiye genelinde başlatılan güvenlik taramalarının sonuçlarına, etkilenen kurum sayısına veya güvenlik açıkları nedeniyle doğrulanmış bir siber saldırı yaşanıp yaşanmadığına ilişkin ise henüz ayrıntı paylaşılmadı.