Dünya genelinde kritik siber güvenlik alarmı! e-Devlet'ten açıklama

Dünya genelinde çok sayıda internet sitesi ve kurumsal uygulamada kullanılan PHP yazılımında iki kritik güvenlik açığı tespit edildiği bildirildi. PHP2Shell olarak adlandırılan ve saldırganların belirli koşullarda şifre kullanmadan sistemlere müdahale etmesine olanak tanıyabileceği belirtilen açıklar üzerine Cumhurbaşkanlığı Siber Güvenlik Başkanlığı koordinasyonunda güvenlik çalışmaları başlatıldı. Başkanlık, milyonlarca vatandaşın kullandığı e-Devlet Kapısı'nda gerçekleştirilen kontrollerde hizmetleri olumsuz etkileyecek bir sorun belirlenmediğini duyurdu.

E-DEVLET KAPISI'NDA GÜVENLİK KONTROLLERİ TAMAMLANDI

Siber Güvenlik Başkanlığının açıklamasına göre, 69 milyonu aşkın kullanıcısı bulunan e-Devlet Kapısı'nda güvenlik kontrolleri gerçekleştirildi. Yapılan incelemelerde kamu hizmetlerinin güvenliğini ve sürekliliğini olumsuz etkileyecek herhangi bir soruna rastlanmadığı bildirildi. Vatandaşların e-Devlet hizmetlerinden kesintisiz yararlanmaya devam ettiği belirtilirken, platformun farklı kamu kurumlarıyla güvenli bağlantılar üzerinden çalıştığı ve çok katmanlı güvenlik önlemleriyle korunduğu ifade edildi. Başkanlık, sistemlerin 7 gün 24 saat izlendiğini ve olası risklere karşı önleyici çalışmaların sürdüğünü kaydetti.

İKİ KRİTİK GÜVENLİK AÇIĞI TESPİT EDİLDİ

PHP yazılımında tespit edilen güvenlik açıkları CVE-2026-109618 ve CVE-2026-109619 kodlarıyla kayıt altına alındı. PHP geliştiricilerinin 21 Ekim'de yayımladığı resmî güvenlik duyurusuna göre bu açıklar, belirli koşullarda saldırganların kullanıcı adı veya şifreye ihtiyaç duymadan uzaktan kod çalıştırmasına olanak sağlayabiliyor.

Başarılı bir saldırı sonucunda sunuculardaki verilere yetkisiz erişim sağlanması, bilgilerin değiştirilmesi veya internet hizmetlerinin aksaması gibi riskler ortaya çıkabiliyor.

SİBER GÜVENLİK BAŞKANLIĞI ULUSAL TARAMA BAŞLATTI

Cumhurbaşkanlığı Siber Güvenlik Başkanlığı, PHP altyapısındaki açıkların olası etkilerini sınırlandırmak amacıyla Türkiye genelinde güvenlik taramaları başlattı. Başta kamu kurumları olmak üzere kritik altyapıları işleten kuruluşlara Siber Olaylara Müdahale Ekipleri (SOME) üzerinden acil güvenlik bildirimleri iletildi. Başkanlık, kurum ve kuruluşların internet üzerinden erişilebilen sistemlerini kontrol etmelerini, güncel olmayan yazılımları tespit etmelerini ve gerekli güvenlik yamalarını uygulamalarını istedi.

Ayrıca kritik servislere yönelik dış erişimlerin sınırlandırılması ve ihtiyaç duyulmayan uluslararası bağlantıların kapatılması önerildi.

WORDPRESS, DRUPAL VE JOOMLA SİTELERİ ETKİLENEBİLİR Mİ?

PHP altyapısını kullanan WordPress, Drupal ve Joomla gibi içerik yönetim sistemleri de güvenlik uyarısının kapsamına giriyor. Ancak bu platformlarla hazırlanmış bütün internet sitelerinin saldırıya uğradığı veya doğrudan savunmasız olduğu anlamına gelmiyor. Riskin düzeyi, sunucuda kullanılan PHP sürümüne, sistem yapılandırmasına ve güvenlik güncellemelerinin uygulanıp uygulanmadığına göre değişiyor. Bu nedenle internet sitesi yöneticilerinin yalnızca tema ve eklentileri değil, sunucudaki PHP sürümünü de kontrol etmesi gerekiyor.

PHP İÇİN KRİTİK GÜVENLİK GÜNCELLEMELERİ YAYIMLANDI

Güvenlik açıklarının giderildiği sürümler şöyle açıklandı:

• PHP 8.2.35

• PHP 8.3.36

• PHP 8.4.27

• PHP 8.5.12

PHP'nin resmî açıklamasında, güvenlik açıklarının tamamen giderilmesi için güncellemenin gerekli olduğu vurgulandı. PHP 8.1 ve daha eski sürümleri kullanan sistem yöneticilerine ise desteklenen sürümlere geçmeleri veya kullandıkları yazılım sağlayıcısının güvenlik yamalarını kontrol etmeleri önerildi.

VATANDAŞLARIN KİŞİSEL VERİLERİ TEHLİKEDE Mİ?

PHP2Shell güvenlik açıkları, doğrudan internet sitelerinin ve uygulamaların sunucu altyapılarını ilgilendiriyor. Savunmasız sistemlere yönelik başarılı bir saldırı, bu sistemlerde tutulan kişisel bilgilerin güvenliğini de tehlikeye atabilir. Ancak güvenlik açığının tespit edilmesi, vatandaşların bilgilerinin çalındığı anlamına gelmiyor.

Siber Güvenlik Başkanlığının yayımladığı açıklamalarda, söz konusu açıklar nedeniyle Türkiye genelinde gerçekleşmiş bir veri sızıntısı veya e-Devlet Kapısı'nın ele geçirildiğine ilişkin doğrulanmış bir bilgi paylaşılmadı.

KURUMLARA ACİL GÜNCELLEME ÇAĞRISI

Siber Güvenlik Başkanlığı, kamu kurumları ve özel sektör kuruluşlarına yazılım altyapılarını gecikmeden gözden geçirme çağrısında bulundu. Kurumların güncel güvenlik yamalarını uygulaması, kritik sistemlere erişimi sınırlandırması ve olası saldırı girişimlerini takip etmesi gerektiği belirtildi.