Küresel Siber Kriz: PHP’de Kritik Güvenlik Açıkları Tespit Edildi, Devlet Siteleri Kapatıldı

PHP Güvenlik Açıkları Küresel Alarm Yarattı

İnternet sitelerinin yüzde 70’inden fazlasında kullanılan PHP programlama dilinde iki kritik güvenlik açığı tespit edildi. Dünya çapında yetkililer, devlet sitelerini geçici olarak devre dışı bıraktı. ABD Ulusal Güvenlik Ajansı (NSA), güncelleme yapamayan kuruluşlara sitelerini kapatmalarını tavsiye etti. Açıklar, yapay zeka kullanılarak keşfedildi.

22 Ekim 2026 tarihinde gündeme gelen bu gelişme, küresel ölçekte siber güvenlik alarmına yol açtı. NSA, nadir görülen bir kamu uyarısı yayımlayarak sistemlerinde PHP kullanan tüm kuruluşlara iki kritik açığı gideren güncellemeye hazırlıklı olmalarını istedi.

Avrupa’da Devlet Siteleri Çevrimdışı

PHP güvenlik açıkları nedeniyle Almanya’da Federal Dijital Dönüşüm ve Devlet Modernizasyonu Bakanlığı bazı siteleri önleyici tedbir olarak çevrimdışı aldı. Fransa İçişleri Bakanlığı yerel idari ofislerin resmi sitelerini devre dışı bıraktı. Belçika, Hollanda, Finlandiya ve Çekya’daki yetkililer de güvenlik yaması uygulamak amacıyla siteleri kapattıklarını açıkladı. Japonya Başbakanı da sosyal medyada PHP riski konusunda uyarıda bulundu.

Yapay Zekâ ile Keşfedilen Açıklar

Siber güvenlik uzmanları, “PHP2Shell” adı verilen iki açığı yapay zeka modellerinin yardımıyla keşfetti. Güvenlik firması Calif’teki araştırmacılar OpenAI ile çalışarak ilk açığı 11 Ağustos’ta bildirdi. Alphabet’e ait Wiz ise ikinci açığı 24 Ağustos’ta raporladı. Wiz, bulguların PHP’de keşfedilen en ciddi güvenlik açıkları arasında yer aldığını belirtti.

Uzaktan Komut Çalıştırma Riski

Her iki açık da belleğin belirli bölümlerine yetkisiz erişime ve kötü amaçlı kod çalıştırmaya dayanıyor. Bu durum, bir saldırganın parola veya hesap erişimi olmadan uzaktan komut çalıştırabilmesi anlamına geliyor. PHP Derneği, açıkların karşılaştığı en ciddi sorunlardan biri olduğunu duyurarak web sitesi yöneticilerini derhal güncelleme yapmaya çağırdı.

Türkiye’de Siber Güvenlik Başkanlığı Harekete Geçti

Siber Güvenlik Başkanlığı, kamu kurumları başta olmak üzere Türkiye genelindeki sistemlerde güvenlik taramaları başlattığını açıkladı. İlgili kurumlara acil tedbirlerin alınması yönünde bildirimler gönderildi. SOME İletişim Platformu üzerinden acil güvenlik duyurusu iletilerek teknik ve idari tedbirler yayımlandı.

Sistem yöneticilerinden internete açık bilişim altyapılarını gözden geçirmeleri ve güvenlik güncellemelerini ivedilikle uygulamaları istendi. Başkanlık, gelişmeleri yakından takip ederek ulusal siber güvenlik kapasitesiyle koordineli önleyici çalışmalarını sürdürdüğünü bildirdi.

OpenAI, son iki ayda PHP’deki kritik açıkları gidermek üzere bir koalisyona öncülük ettiğini belirterek, bunun yakın geçmişin en geniş etkili güvenlik sorunlarından biri olduğunu vurguladı. Uzmanlar, güncellemelerin derhal uygulanmasını ve gerekli görülen servislerde ek koruma tedbirlerinin alınmasını öneriyor.

PHP programlama dilindeki bu kritik açıklar, internet sitelerinin büyük çoğunluğunu etkilediği için küresel çapta önlem alınmasını zorunlu hale getirdi. Devlet sitelerinin geçici olarak kapatılması ve NSA’nın nadir uyarısı, durumun ciddiyetini bir kez daha ortaya koydu.