⏱️ Okuma Süresi: 2 dk
📝 Kelime: 435
🕐 Son Güncelleme: 22.10.2026 18:51
📌 Öne Çıkan Başlıklar
- Küresel çapta kullanılan PHP dilinde tespit edilen “PHP2Shell” kodlu iki kritik güvenlik açığı, Avrupa genelinde dijital krize yol açtı.
- Aralarında Belçika, Hollanda ve Fransa’nın da bulunduğu ülkelerde bakanlıklar ile kritik kamu portalları tedbiren erişime kapatıldı.
- Türkiye’de Siber Güvenlik Başkanlığı öncülüğünde tarama başlatılırken, e-Devlet altyapısında herhangi bir risk bulunmadığı açıklandı.
İnternet dünyasının omurgasını oluşturan açık kaynaklı yazılım dili PHP’de tespit edilen “PHP2Shell” kodlu iki kritik güvenlik açığı, küresel ölçekte geniş yankı uyandırdı. Avrupa genelinde siber saldırı riskine karşı bakanlıklar, kamu hizmeti portalları ve limanlar geçici olarak erişime kapatılırken, Türkiye’de Siber Güvenlik Başkanlığı öncülüğünde geniş çaplı inceleme ve tarama operasyonları devreye sokuldu.
Krizin merkez üssü haline gelen Belçika’da, Siber Güvenlik Merkezi (CCB) uyarıları sonrasında Dışişleri, Maliye ve Çalışma Bakanlıklarının internet siteleri ile medya ve eğitim platformları geçici olarak çevrim dışı bırakıldı. Uzmanlar, bu önlemlerin halihazırda gerçekleşmiş bir siber saldırıdan ziyade olası sızma girişimlerini önlemek amacıyla alındığını vurguluyor.
Avrupa Dijital Kepenkleri İndirdi: Hangi Ülkeler Etkilendi?
Avrupa’nın dört bir yanında hissedilen kriz nedeniyle birçok ülke dijital altyapısında acil stop kararı aldı. Hollanda’da ulusal dijital kimlik sistemi DigiD, Rotterdam Limanı portalı, Schiphol Havalimanı uygulaması ve Temsilciler Meclisi internet siteleri erişime kapatıldı. Fransa, Almanya ve Finlandiya’da ise valilikler ile emniyet birimlerinin resmi portalları tedbiren durduruldu.
Uluslararası alanda ABD ve Japonya hükümetleri de dahil olmak üzere pek çok merci, yazılım geliştiricilere acil güncelleme çağrısında bulundu. Küresel teknoloji sektörü bu krizle sarsılırken, yapay zeka sistemleri ve siber güvenlik otoriteleri yeni zafiyetlere karşı 24 saat esasına göre alarm durumuna geçti.
Türkiye’de e-Devlet Güvende mi?
Küresel krizin ardından Türkiye’deki kamu ve özel sektör altyapıları da mercek altına alındı. Cumhurbaşkanlığı Siber Güvenlik Başkanlığı, TR-26-1372 numaralı güvenlik bildirimiyle ulusal düzeyde alarm yayınladı. Yapılan açıklamaya göre, 69 milyondan fazla vatandaşın verilerini barındıran e-Devlet Kapısı altyapısında detaylı teknik taramalar gerçekleştirildi.
Yürütülen incelemeler neticesinde, e-Devlet hizmetlerinin güvenliğini tehlikeye atacak herhangi bir zafiyete veya aksaklığa rastlanmadı. Türkiye’deki kritik bilişim altyapılarının 7/24 esasıyla izlendiği ve olası tehditlere karşı koruma kalkanlarının en üst düzeyde tutulduğu bildirildi.
PHP2Shell Zafiyeti Neden Bu Kadar Tehlikeli?
Dünya genelindeki web sitelerinin ve dijital uygulamaların yaklaşık yüzde 70’inin arka planında çalışan PHP dilinin çekirdeğinde ortaya çıkan bu zafiyet, siber dünyada deprem etkisi yarattı. CVSS v4.0 ölçeğinde 10 üzerinden 9,2 gibi çok yüksek bir risk puanı alan zafiyetler (CVE-2026-109618 ve CVE-2026-109619), saldırganların kullanıcı adı ya da şifreye ihtiyaç duymadan sunucularda uzaktan kod çalıştırmasına (RCE) zemin hazırlıyor.
