6 soruda dünyayı tehdit eden PHP2Shell açığı: Türkiye'de hangi önlemler alındı?

İnternet siteleri ve web uygulamalarının altyapısında yaygın olarak kullanılan PHP yazılımında tespit edilen iki kritik güvenlik açığı, dünya genelinde siber güvenlik endişelerini artırdı. “PHP2Shell” olarak adlandırılan açıkların, saldırganların etkilenen sunucularda uzaktan kötü amaçlı kod çalıştırmasına olanak tanıyabileceği belirtildi.

ABD başta olmak üzere birçok ülkede yetkililer acil güvenlik uyarıları yayımlarken, Google, OpenAI, Amazon ve Cloudflare gibi teknoloji şirketleri de olası saldırıların önüne geçmek için çalışmalarını hızlandırdı.

Türkiye'de ise Siber Güvenlik Başkanlığı harekete geçti. Başkanlık, olası risklerin erken tespit edilmesi amacıyla ulusal ölçekte güvenlik taramalarının başlatıldığını ve ilgili kurumlara acil güvenlik bildirimleri gönderildiğini duyurdu.

Peki, dünya genelinde internet altyapısını tehdit eden PHP2Shell güvenlik açığı nedir, hangi sistemleri etkiliyor, Türkiye'de hangi önlemler alındı? İşte 6 soruda PHP2Shell hakkında merak edilenler...

1. PHP2Shell nedir? Kritik güvenlik açığı neden tehlikeli?

PHP2Shell, internet siteleri ve web uygulamalarının geliştirilmesinde yaygın olarak kullanılan PHP programlama dilinde tespit edilen iki kritik güvenlik açığına verilen isim.

CVE-2026-109618 ve CVE-2026-109619 kodlarıyla tanımlanan açıklar, saldırganların savunmasız sunucularda uzaktan kötü amaçlı kod çalıştırmasına olanak sağlayabiliyor.

Siber güvenlik uzmanlarına göre bu durum, saldırganların sunucu dosyalarına ve veritabanlarına erişmesine, hassas bilgileri ele geçirmesine ve bazı durumlarda sistemler üzerinde kontrol sağlamasına yol açabilir.

PHP'nin dünya genelinde çok sayıda internet sitesinde kullanılması, güvenlik açıklarının potansiyel etkisini artırıyor.

2. Hangi internet siteleri ve kuruluşlar risk altında?

PHP2Shell güvenlik açıkları, PHP'nin etkilenen sürümlerini kullanan ve gerekli güvenlik güncellemelerini yüklemeyen sistemler açısından risk oluşturuyor.

Bloglar, haber siteleri, çevrimiçi alışveriş platformları, kamu kurumlarının internet siteleri ve çeşitli web uygulamaları potansiyel hedefler arasında bulunuyor.

Ancak PHP kullanan her internet sitesinin güvenlik açığından etkilendiği anlamına gelmiyor. Riskin boyutu, kullanılan yazılım sürümüne ve sistemlerin güvenlik yapılandırmasına bağlı olarak değişiyor.

ABD Ulusal Güvenlik Ajansı (NSA), güvenlik açıklarının saldırganlara sunucuların dosya sistemleri ve veritabanlarına doğrudan erişim imkânı sağlayabileceği konusunda uyarıda bulundu.

3. Siber saldırılar başladı mı, Amazon ne tespit etti?

Amazon, güvenlik açıklarının kamuoyuna açıklanmasından önce bu açıklardan yararlanmaya yönelik girişimler tespit edildiğini duyurdu.

Şirketin tehdit istihbarat ekibi, internete açık altyapılardaki şüpheli faaliyetleri izleyen MadPot sistemi aracılığıyla saldırı girişimlerini belirledi.

Amazon, bulguların kötü niyetli aktörlerin güvenlik açıklarını duyurulmadan önce kullanmaya çalıştığını gösterdiğini bildirdi.

Bununla birlikte saldırganların söz konusu açıklar hakkında kamuoyuna açıklanmadan önce nasıl bilgi edindiği henüz netlik kazanmadı.

4. Google, OpenAI ve Amazon PHP2Shell açığına karşı hangi önlemleri aldı?

PHP2Shell güvenlik açıklarının ortaya çıkmasının ardından dünyanın önde gelen teknoloji şirketleri, tehditlerin tespit edilmesi ve sistemlerin korunması için çalışmalar yürüttüklerini açıkladı.

Google, siber güvenlik birimi Wiz'in güvenlik açıklarını araştırmak için yapay zekâ modellerinden yararlandığını bildirdi. Şirketin Gemini modeli de açıkların değerlendirilmesi, olası saldırıların test edilmesi ve güvenlik yamalarının doğrulanması süreçlerinde kullanıldı.

OpenAI ise yapay zekâ destekli araştırmaların PHP'deki kritik güvenlik açıklarının ortaya çıkarılmasına katkı sağladığını belirtti.

Şirket, güvenlik açıklarının kamuoyuna duyurulmasından önceki iki ay boyunca yazılım geliştiricileri, siber güvenlik araştırmacıları ve güvenlik sağlayıcılarıyla koordineli çalışmalar yürüttüğünü açıkladı.

Cloudflare da web uygulama güvenlik duvarı üzerinden saldırılara karşı koruyucu önlemler devreye aldığını duyurdu.

5. PHP2Shell Türkiye'yi etkiliyor mu? Siber Güvenlik Başkanlığı hangi önlemleri aldı?

Dünya genelinde siber güvenlik alarmına neden olan PHP2Shell açıklarının ardından Türkiye'de de önleyici çalışmalar başlatıldı.

Siber Güvenlik Başkanlığı, PHP yazılım altyapısında tespit edilen kritik güvenlik açıklarına ilişkin uyarıda bulunarak, olası risklerin erken belirlenmesi ve etkilerinin sınırlandırılması amacıyla ulusal ölçekte güvenlik taramalarının başlatıldığını açıkladı.

Başkanlık, ilgili kamu kurumları ve kuruluşlara acil güvenlik bildirimlerinin iletildiğini duyurdu.

Kamu kurumları, kritik altyapı işletmecileri ve özel sektör kuruluşlarına sistemlerini gözden geçirmeleri ve gerekli güvenlik önlemlerini almaları çağrısı yapıldı.

Açıklamada, güvenlik güncellemelerinin takip edilmesi, kritik sistemlere dış erişimlerin sınırlandırılması ve yurt dışından erişim ihtiyacı bulunmayan sistemlerin uluslararası trafiğe kapatılması gerektiği belirtildi.

Siber Güvenlik Başkanlığı, dijital altyapıların korunması ve kritik hizmetlerin sürekliliğinin sağlanması amacıyla ulusal düzeyde koordinasyon ve önleyici güvenlik çalışmalarının sürdüğünü bildirdi.

6. PHP2Shell güvenlik açığından nasıl korunulur? Hangi önlemler alınmalı?

ABD Ulusal Güvenlik Ajansı (NSA) ve Federal Soruşturma Bürosu (FBI), PHP kullanan kuruluşları güvenlik güncellemelerini gecikmeden uygulamaları konusunda uyardı.

NSA, güvenlik açıklarının kısa sürede giderilemediği durumlarda etkilenen sistemlerin geçici olarak çevrimdışı tutulmasını tavsiye etti.

Türkiye'deki Siber Güvenlik Başkanlığı da kurumların PHP altyapılarını kontrol etmeleri ve güvenlik önlemlerini artırmaları gerektiğini vurguladı.

Yetkililerin önerileri doğrultusunda, internet sitesi yöneticilerinin kullandıkları PHP sürümlerini kontrol etmeleri, üreticinin resmî güvenlik güncellemelerini takip etmeleri ve etkilenen sistemleri güvenli sürümlere yükseltmeleri gerekiyor.

Ayrıca kritik yönetim panellerine erişimin yalnızca yetkili IP adresleriyle sınırlandırılması, güvenlik duvarı kurallarının gözden geçirilmesi ve şüpheli ağ faaliyetlerinin izlenmesi öneriliyor.

Singapur, Birleşik Krallık, Avustralya, Kanada ve Avrupa Birliği'ndeki siber güvenlik kurumları da benzer uyarılarda bulundu.