Siber Güvenlik Başkanlığı, PHP'deki PHP2Shell açıklarına karşı ulusal ölçekte tarama başlattı

Anadolu Ajansı'nın (AA) 21 Ekim 2026 tarihli haberine göre Cumhurbaşkanlığı Siber Güvenlik Başkanlığı, PHP altyapısında bulunan kritik güvenlik açıklarına karşı ülke çapında önleyici bir çalışma başlattı. PHP, internet sitelerinde ve kurumsal uygulamalarda sıkça kullanılan bir yazılım altyapısı. Başkanlık, "PHP2Shell" adı verilen bu açıkları yüksek riskli olarak nitelendirdi.

• Başkanlığın değerlendirmesine göre bazı durumlarda saldırganlar, hiçbir kimlik doğrulamasından geçmeden uzaktan kod çalıştırabilir.
• Başkanlığa göre olası sonuçlar arasında internete açık sistemlere yetkisiz erişim, veri güvenliği ihlali ve dijital hizmetlerde kesinti var.
• Ülke çapındaki taramalarda kamu kurumlarına öncelik veriliyor; Başkanlık, SOME İletişim Platformu aracılığıyla bütün kurumlara ve kritik altyapılara acil uyarı geçerek alınacak teknik ve idari tedbirleri paylaştı.
• Başkanlık, kurumların kendi sitesinde yayımlanan tr-26-1372 kodlu resmi duyurudaki önlemleri beklemeden uygulamasını istiyor. Haberde CVE numarası ya da etkilenen sistem sayısı verilmedi.

Neden önemli?

PHP kurumsal web siteleri, e-ticaret sistemleri ve bayi portalları gibi uygulamaların arkasında da kullanılabildiği için açıkların etkisi kamuyla sınırlı kalmayabilir. Başkanlığın çağrısı yalnızca kamuya değil, özel sektördeki sistem yöneticilerine de yönelik. Kendi sunucusunda ya da paylaşımlı barındırmada PHP tabanlı uygulama çalıştıran şirketler için pratik bir ilk adım, hangi sistemlerin internete açık olduğunu listelemek, PHP sürümlerini kontrol etmek ve barındırma firmasıyla güncelleme durumunu teyit etmek olabilir.

• İnternete açık PHP uygulamalarının ve sürümlerinin envanterini çıkarın.
• Güvenlik güncellemelerini gecikmeden uygulayın ya da barındırma firmasından teyit alın.
• Gerekmeyen dış erişimleri kapatın, açık kalması gereken servisler için ek koruma ekleyin.
• Ayrıntılı tedbirler için Başkanlığın tr-26-1372 kodlu duyurusunu takip edin.