⏱️ Okuma Süresi: 2 dk
📝 Kelime: 384
🕐 Son Güncelleme: 22.10.2026 14:09
📌 Öne Çıkan Başlıklar
- Dünyadaki internet sitelerinin yaklaşık yüzde 70’inin altyapısını oluşturan PHP programlama dilinde iki kritik güvenlik açığı tespit edildi.
- Belçika, Hollanda, Fransa ve Almanya gibi ülkelerde bazı kamu kurumları ve limanlar sistemlerini korumak için geçici olarak internet erişimini kapattı.
- ABD Ulusal Güvenlik Ajansı (NSA) ve diğer küresel siber güvenlik kurumları, acil güncelleme yapılması veya sistemlerin internetten ayrılması çağrısında bulundu.
Dünyanın en yaygın programlama dillerinden biri olan PHP üzerinde tespit edilen iki kritik güvenlik açığı, küresel çapta geniş yankı uyandırdı ve siber güvenlik alarmına neden oldu. İnternet altyapısının kalbinde yer alan bu açıklar, milyonlarca siteyi potansiyel tehdit altında bırakırken, devlet kurumları ve uluslararası şirketler acil önlem alma yarışına girdi.
Avrupa’da Belçika, Hollanda, Finlandiya, Fransa ve Almanya gibi ülkelerde bazı kritik kamu kurumları, limanlar ve işletmeler, potansiyel siber saldırıları önlemek amacıyla internet sitelerini geçici olarak dış dünyaya kapattı. Benzer şekilde, ABD, İngiltere, Avustralya ve Japonya’nın siber güvenlik otoriteleri de PHP kullanan tüm kuruluşlara acil kod güncellemesi yapmaları yönünde uyarılarda bulundu. ABD Ulusal Güvenlik Ajansı (NSA), yamaları hızla uygulayamayan kurumların sistemlerini geçici olarak internetten izole etmesini tavsiye etti.
PHP2Shell Açıkları ve Risk Puanı
“CVE-2026-109618” ve “CVE-2026-109619” kodlarıyla kaydedilen iki güvenlik açığı, 10 üzerinden 9,2 gibi oldukça yüksek bir risk puanına sahip. Siber güvenlik uzmanları tarafından “PHP2Shell” olarak adlandırılan bu açıklar, PHP’nin bellek yönetimi ve hata işleme mekanizmalarında bulunuyor. Uzmanlar, bu mekanizmaların PHP tabanlı internet sitelerine gönderilen neredeyse bütün istekler tarafından kullanıldığına dikkat çekiyor.
Yaşanan bu küresel krizin ardından PHP geliştiricileri, normal şartlarda 22 Ekim’de yayımlanması planlanan güvenlik güncellemelerini, açık detaylarının sızması nedeniyle bir gün erkene çekerek 21 Ekim’de paylaştı. Bu hamle, teknoloji dünyasında yakından takip edilirken, uzmanlar özellikle ülkemizdeki teknoloji ve yerli yazılım projeleri gibi kritik altyapılara sahip sistemlerin de güncellemeleri hızla yapması gerektiğini vurguluyor.
Hangi Sistemler Risk Altında?
1990’lı yıllardan bu yana geliştirilen PHP, bugün internet sitelerinin yaklaşık yüzde 70’inde aktif olarak kullanılıyor. Bir kullanıcı internet sitesine girdiğinde, arka planda çalışan PHP kodları; kullanıcı girişleri, veritabanı sorguları, e-ticaret alışverişleri ve içerik yönetim süreçleri gibi hayati işlemleri yönetiyor.
Dünyanın en yaygın içerik yönetim sistemleri olan WordPress ve Drupal gibi platformlar da doğrudan PHP altyapısına dayanıyor. Bu durum; haber sitelerinden e-ticaret devlerine, üniversitelerden resmi kamu kurumlarına kadar geniş bir yelpazedeki platformun bu krizden etkilenmesine yol açıyor. Bu süreçte dijital güvenlik ve yapay zekâ alanındaki olası riskler de masaya yatırılıyor.
