Önemli Gelişmeler

Dünya genelinde pek çok internet sitesinin altyapısında kullanılan PHP dilinde ortaya çıkan iki kritik güvenlik açığı, küresel bir krizin patlak vermesine yol açtı. Saldırganların sunucular üzerinde uzaktan kod çalıştırmasına olanak tanıyan PHP2Shell açıkları için güvenlik güncellemeleri yayınlanmış olsa da, kriz etkisini sürdürmeye devam ediyor. PHP ekibi, yayınlanan güncellemeler haricinde tam koruma sağlayan herhangi bir geçici çözümün bulunmadığını duyurdu. Bu gelişme üzerine ülkemizin de aralarında bulunduğu pek çok ülke ulusal çapta güvenlik taramaları başlattı. Bazı Avrupa ülkelerinde ise önlem amacıyla kamuya açık internet sitelerine geçici olarak erişim kapatıldı.

Yaşanan alarm durumunun merkezinde, CVE-2026-109618 ve CVE-2026-109619 kodlarıyla takip edilen iki kritik açık yer alıyor. CVSS v4.0 değerlendirmesinde 10 üzerinden 9.2 puan alan bu açıklar, belirli koşullar altında saldırganların herhangi bir kullanıcı adı ve şifreye ihtiyaç duymadan sunucularda kod çalıştırmasına zemin hazırlayabiliyor. Sorunun doğrudan PHP'nin çalışma ortamından kaynaklanması, yalnızca tek bir siteyi değil, savunmasız PHP sürümlerini kullanan tüm web sitelerini, WordPress, Drupal, Joomla gibi içerik yönetim sistemlerini, çevrim içi mağazaları ve kurumsal uygulamaları ciddi bir risk altına sokuyor.

Öne Çıkan Noktalar

  • PHP'de tespit edilen CVE-2026-109618 ve CVE-2026-109619 kodlu kritik açıklar, CVSS v4.0 sisteminden 9.2 puan aldı.
  • Saldırganların kimlik doğrulama gerektirmeden sunucularda uzaktan kod çalıştırmasına imkan tanıyan PHP2Shell açıkları küresel kriz yarattı.
  • Güncelleme dışında tam koruma sağlayan bir geçici çözüm bulunmazken, Avrupa'da bazı kamu siteleri önlem amaçlı kapatıldı ve Türkiye'de taramalar başlatıldı.

Neden Önemli?

İnternet sitelerinin dinamik ve etkileşimli çalışmasını sağlayan en temel programlama dillerinden biri olan PHP, dünya çapında geniş bir kullanım alanına sahip. WordPress, e-ticaret siteleri, kurumsal uygulamalar ve veritabanı iletişimi kuran pek çok sistem bu altyapıyı kullanıyor. Açıkların doğrudan PHP çalışma ortamını hedeflemesi ve kimlik doğrulama olmaksızın uzaktan kod çalıştırma riski taşıması, milyonlarca web sitesini ve kullanıcı verilerini hedef haline getiriyor. Bu nedenle uluslararası düzeyde alınan önlemler ve siber güvenlik taramaları hayati önem taşıyor.