İnternet sitelerinin temel taşı olan PHP yazılımında tespit edilen iki büyük açık küresel siber güvenlik gündemine bomba gibi düştü. CVE-2026-109618 ve CVE-2026-109619 kodlarıyla duyurulan açıklar, saldırganların herhangi bir kullanıcı adı veya şifreye ihtiyaç duymadan uzaktan sunucuları ele geçirmesine imkan tanıyor. Kritik gelişmenin ardından Türkiye'de de kamu kurumları başta olmak üzere geniş çaplı önleyici taramalar başlatıldı. Peki, PHP nedir, ne işe yarar? PHP2Shell açığı hangi sistemleri tehdit ediyor ve güncelleme nasıl yapılır? Merak edilen tüm soruların yanıtları haberimizde…
PHP nedir ve ne işe yarar?
PHP (Hypertext Preprocessor), web sitelerinin ve dijital platformların arka planında (sunucu tarafında) çalışan açık kaynak kodlu bir programlama dilidir. Sabit sayfaların aksine, kullanıcı girişi yapma, form doldurma, veri tabanı sorgulama ve e-ticaret sepet işlemleri gibi tüm dinamik süreçler PHP sayesinde yürütülür. Dünyanın en popüler içerik yönetim sistemleri olan WordPress, Joomla ve Drupal gibi platformların yanı sıra pek çok kurumsal web sitesi de altyapısında PHP teknolojisini kullanır.
PHP2SHELL güvenlik açığı nedir, hangi riskleri taşıyor?
PHP2Shell, yazılımın çekirdek mimarisinde keşfedilen iki kritik güvenlik zafiyetine verilen isimdir. Ortak Güvenlik Açığı Puanlama Sistemi'nde (CVSS v4.0) 10 üzerinden 9,2 gibi son derece yüksek bir tehlike seviyesiyle derecelendirilmiştir.
Bu açığın başlıca tehditleri şunlardır, Saldırganlar hiçbir şifre girmeden sunucuya dışarıdan zararlı komutlar gönderebilir. PHP oturum belleğinde tutulan kullanıcı bilgileri, şifreler ve veri tabanı kayıtları sızdırılabilir.
Web sitelerinin yayını kesilebilir veya sunucu başka siber saldırılarda bir atlama noktası (zombi sunucu) olarak kullanılabilir.
Hangi sistemler ve web siteleri etkileniyor?
Risk, yalnızca web sitesinin içeriğinden değil, sitenin barındığı sunucunun PHP yapılandırmasından kaynaklanıyor. Açık, özellikle Apache mod_php (Uygulama kodu devreye girmeden doğrudan tetiklenebildiği için en yüksek risk grubu), PHP-FPM, php-cgi, FrankenPHP, LiteSpeed çalışma ortamlarını kullanan altyapılarda etkili oluyor.
WordPress kullananlar dikkat
Sitenizin temasının ya da eklentilerinin güncel olması tek başına yeterli değildir. Barındırma (hosting) sunucunuzdaki PHP sürümü etkilenen listedeyse siteniz doğrudan risk altındadır.
Gelişmelerin ardından Cumhurbaşkanlığı Siber Güvenlik Başkanlığı, kamu kurumları başta olmak üzere ülke genelindeki bilişim altyapılarında önleyici tarama başlattı. Sistem yöneticilerine iletilen güvenlik uyarılarında, internete açık tüm altyapıların acilen taranması ve yayımlanan yamaların gecikmeksizin uygulanması istendi.
PHP güvenlik açığı nasıl kapatılır?
PHP geliştiricileri, iki kritik açığı yamamak adına güvenlik güncellemelerini yayımladı. Sistem yöneticilerinin ve sunucu sahiplerinin vakit kaybetmeden sistemlerini aşağıdaki düzeltilmiş sürümlere yükseltmesi gerekiyor. PHP 8.1 ve daha eski sürümleri kullanan sistemler artık resmi güvenlik desteği almamaktadır. Bu sürümleri çalıştıran site sahiplerinin acilen desteklenen modern sürümlere geçiş yapması hayati önem taşıyor.
İnternet kullanıcıları ve site sahipleri ne yapmalı?
Kendi sunucunuzu yönetiyorsanız PHP sürümünü kontrol edip yukarıdaki yamalı sürümlere güncelleyin. Paylaşımlı hosting (barındırma) kullanıyorsanız hosting firmanızla irtibata geçerek PHP sürümünüzün güncellenmesini talep edin.
Açık doğrudan son kullanıcı cihazlarına bulaşmaz. Yani etkilenen bir siteyi ziyaret etmek telefonunuza veya bilgisayarınıza doğrudan virüs bulaştırmaz; ancak o sitede kayıtlı olan üyelik ve kredi kartı gibi veriler sunucu bazında tehlikeye girebilir.
Yorumlar (1)