Türkiye'de PHP güvenlik açığına karşı harekete geçildi

Bloomberg HT Haberler Türkiye'de PHP güvenlik açığına karşı harekete geçildi

Türkiye'de PHP güvenlik açığına karşı harekete geçildi

• Cumhurbaşkanlığı Siber Güvenlik Başkanlığı, internet siteleri ve kurumsal uygulamalarda kullanılan PHP altyapısındaki kritik güvenlik açıkları nedeniyle ülke genelinde önleyici çalışmalar başlattı.

• Yetkisiz erişim ve veri ihlali riski taşıyan "PHP2Shell" zafiyetlerine karşı kurum ve kuruluşlara acil tedbir çağrısında bulunuldu.

Türkiye'nin ekonomi platformu Bloomberg HT'yi Google listesine ekleyin

22 Ekim 2026, 00:08 Güncelleme : 22 Ekim 2026, 00:08

Cumhurbaşkanlığı Siber Güvenlik Başkanlığı, internet siteleri ve kurumsal uygulamalarda yaygın şekilde kullanılan PHP yazılım altyapısında tespit edilen kritik güvenlik açıklarına karşı ülke genelinde önleyici güvenlik çalışmalarını başlattı.

Başkanlıktan yapılan açıklamaya göre, başta kamu kurumları olmak üzere Türkiye genelindeki bilişim sistemlerinde güvenlik taramaları başlatıldı. İlgili kurumlara, gerekli acil önlemlerin alınması amacıyla bildirimler gönderiliyor.

İnternet siteleri ve çevrimiçi uygulamaların arka planında kullanılan yazılım dillerinden PHP'de belirlenen güvenlik açıklarının, bu altyapıdan yararlanan sistemler açısından ciddi tehditler oluşturduğu belirtildi.

REKLAM

REKLAM

Açıklamada, "PHP2Shell" olarak adlandırılan güvenlik zafiyetlerinin yüksek risk taşıdığı vurgulandı.

Söz konusu açıkların, belirli koşullar altında saldırganların kullanıcı kimlik doğrulaması yapmadan uzaktan kod çalıştırmasına olanak tanıyabildiği değerlendiriliyor.

Özellikle internete açık sistemlerde bu zafiyetlerin yetkisiz erişime, veri güvenliğinin ihlal edilmesine ve dijital hizmetlerin sürekliliğinin sekteye uğramasına yol açabilecek önemli riskler barındırdığı kaydedildi.

Kurum ve kuruluşlara acil güvenlik uyarısı

Siber Güvenlik Başkanlığı'nın ülke genelinde yürüttüğü güvenlik taramalarının, olası tehditlerin erken aşamada belirlenmesini ve ortaya çıkabilecek etkilerin sınırlandırılmasını hedeflediği bildirildi.

REKLAM

REKLAM

Bu doğrultuda, Siber Olaylara Müdahale Ekipleri (SOME) İletişim Platformu aracılığıyla tüm kurum ve kuruluşlar ile kritik altyapı işletmecilerine acil güvenlik duyurusu gönderildi. Duyuruda, uygulanması gereken teknik ve idari önlemlere ilişkin bilgiler paylaşıldı.

Başta kamu kurumları ve özel sektör kuruluşları olmak üzere tüm sistem yöneticilerinden, internete açık bilişim altyapılarını kontrol etmeleri ve yayımlanan güvenlik güncellemelerini gecikmeden uygulamaları istendi.

Bu süreçte bilişim sistemlerinin güncel tutulmasının, yetkisiz erişim risklerinin en aza indirilmesinin, gerekli olmayan dış bağlantıların sınırlandırılmasının ve ihtiyaç duyulan servislerde ek güvenlik önlemlerinin devreye alınmasının önemine dikkat çekildi.

REKLAM

REKLAM

Başkanlığın, Türkiye'nin dijital altyapılarının güvenliğini sağlamak ve kritik hizmetlerin kesintisiz sürdürülmesini temin etmek amacıyla gelişmeleri yakından izlediği belirtildi.

Ayrıca ulusal siber güvenlik kapasitesi ve ilgili kurumlarla koordinasyon içinde önleyici faaliyetlerin devam ettiği ifade edildi.

Kurum ve kuruluşlara, "https://siberguvenlik.gov.tr/guvenlik-bildirimleri/detay/tr-26-1372" adresinde yayımlanan resmi güvenlik duyurusundaki tedbirleri vakit kaybetmeden uygulamaları tavsiye edildi.