Cumhurbaşkanlığı Siber Güvenlik Başkanlığı, 21 Ekim 2026 tarihinde PHP altyapısındaki iki kritik güvenlik açığı nedeniyle Türkiye genelinde önleyici taramalar başlattı. Kamu kurumları, özel sektör kuruluşları ve kritik altyapı işletmecilerine acil güvenlik bildirimleri gönderildi.
PHP2Shell açığı uzaktan kod çalıştırma riski taşıyor
TR-26-1372 kodlu bildirimde, PHP2Shell adı verilen zafiyetlerin belirli şartlarda kimlik doğrulaması olmadan uzaktan kod çalıştırılmasına imkân verebileceği aktarıldı. Açıklar CVE-2026-109618 ve CVE-2026-109619 kodlarıyla tanımlandı.
Uyarı, PHP kullanan tüm sistemlerin saldırıya uğradığı anlamına gelmiyor. Riskin kullanılan sürüm, yapılandırma ve teknik koşullara göre değiştiği bildirildi.
Sistem yöneticilerinden önlem almaları istendi
Başkanlık, internete açık bilişim altyapılarının kontrol edilmesini istedi. Tedbirler şöyle sıralandı:
-
Güvenlik güncellemelerinin uygulanması
-
Gereksiz dış erişimlerin kapatılması
-
Kritik servislerin erişiminin sınırlandırılması
-
Yönetim panellerinin yetkili IP adresleriyle sınırlandırılması
Siber Olaylara Müdahale Ekipleri (SOME) İletişim Platformu üzerinden de ilgili kurumlara acil bildirim gönderildi. Ulusal uyarıda Türkiye genelinde toplu bir veri ihlalinin gerçekleştiğine ilişkin doğrulanmış sayı veya liste açıklanmadı.
