“PHP2Shell” adı verilen açıkların, belirli koşullarda kullanıcı adı ve şifre olmadan savunmasız sistemlere müdahale edilmesine imkân tanıyabileceği belirtildi. 69 milyondan fazla kullanıcısı bulunan e-Devlet Kapısı’nda yapılan incelemelerde ise hizmet güvenliğini olumsuz etkileyen herhangi bir soruna rastlanmadığı açıklandı.
22 Ekim 2026 tarihinde yapılan açıklamada, dijital sistemlerin güvenliğini tehdit edebilecek açıkların tespit edilmesinin ardından ülke genelinde önleyici çalışmaların başlatıldığı bildirildi. Cumhurbaşkanlığı Siber Güvenlik Başkanlığı, ilgili kurum ve kuruluşların bilgilendirildiğini, teknik takip ve güvenlik taramalarının sürdürüldüğünü duyurdu.
İnternet siteleri, kurumsal uygulamalar ve çeşitli dijital hizmetlerde kullanılan PHP yazılımındaki güvenlik açıkları, siber güvenlik alanında yeni bir uyarıyı gündeme getirdi. Özellikle güncel olmayan yazılım sürümlerinin ve gerekli güvenlik önlemleri alınmamış sistemlerin risk altında olabileceğine dikkat çekildi.
PHP2Shell Güvenlik Açıkları Neden Tehlike Oluşturuyor?
İnternet sitelerinin ve çevrim içi uygulamaların altyapısında yaygın biçimde kullanılan PHP yazılımında tespit edilen iki kritik güvenlik açığı, sistem yöneticilerinin dikkatini yeniden yazılım güvenliğine çevirdi.
“PHP2Shell” adıyla anılan açıkların, belirli koşullar altında kötü niyetli kişilerin savunmasız sistemlere kullanıcı adı veya şifreye ihtiyaç duymadan müdahale edebilmesine olanak tanıyabildiği belirtildi. Bu durum, gerekli güvenlik güncellemelerini almayan sistemler açısından önemli bir risk oluşturuyor.
Güvenlik açıkları, yazılımların tasarımında veya çalışma biçiminde ortaya çıkan ve saldırganlar tarafından kötüye kullanılabilen zayıflıklar olarak tanımlanıyor. Bu tür açıklar, sistemin yapılandırmasına ve kullanılan yazılım sürümüne bağlı olarak farklı sonuçlara yol açabiliyor.
PHP altyapısındaki açıkların bütün sistemlerin ele geçirildiği anlamına gelmediği, ancak savunmasız sürümleri kullanan kurumların gerekli kontrolleri gerçekleştirmesinin önem taşıdığı değerlendiriliyor.
Siber Güvenlik Başkanlığı’ndan Kurumlara Acil Kontrol Çağrısı
Cumhurbaşkanlığı Siber Güvenlik Başkanlığı, tespit edilen açıkların oluşturabileceği riskleri azaltmak amacıyla ilgili kamu kurumlarını ve kuruluşları bilgilendirdi. Açıklamada, ülke genelinde güvenlik taramaları ve teknik takip çalışmalarının yürütüldüğü belirtildi.
Kamu kurumlarının yanı sıra özel sektör kuruluşlarının da kullandıkları yazılım altyapılarını gözden geçirmeleri istendi. Özellikle internet üzerinden erişilebilen uygulamaların, eski yazılım bileşenlerinin ve güvenlik güncellemeleri tamamlanmamış sistemlerin kontrol edilmesi gerektiği vurgulandı.
Siber saldırılara karşı yalnızca mevcut güvenlik önlemlerinin yeterli olmayabileceğine dikkat çekilirken, yeni tespit edilen açıkların takip edilmesi ve yazılımların güvenli sürümlere yükseltilmesi gerektiği bildirildi.
Kurumların kullandıkları PHP sürümlerini belirlemesi, ilgili güvenlik duyurularını incelemesi ve sistemlerini etkileyen bir açık bulunması durumunda gerekli güncellemeleri gecikmeden uygulaması önem taşıyor.
E-Devlet Kapısı’nda Güvenlik İncelemesi Yapıldı
Güvenlik açıklarına ilişkin açıklamada vatandaşların en çok merak ettiği konulardan biri olan e-Devlet Kapısı da gündeme geldi. 69 milyondan fazla kullanıcıya hizmet veren platformda, PHP2Shell açıklarının olası etkilerine yönelik incelemelerin gerçekleştirildiği bildirildi.
Cumhurbaşkanlığı Siber Güvenlik Başkanlığı tarafından yapılan açıklamaya göre, gerçekleştirilen kontrollerde e-Devlet Kapısı’nda sunulan hizmetlerin güvenliğini olumsuz etkileyen herhangi bir sorun tespit edilmedi.
Açıklamada, vatandaşların e-Devlet üzerinden sunulan kamu hizmetlerinden güvenli ve kesintisiz şekilde yararlanmaya devam ettiği belirtildi.
Bu açıklama, söz konusu güvenlik açıklarının e-Devlet Kapısı’nda hizmetleri etkileyen bir sorun oluşturduğuna ilişkin bir bulguya rastlanmadığını ortaya koydu. Bununla birlikte, dijital sistemlerde güvenliğin korunması amacıyla kontrollerin ve teknik takip çalışmalarının devam etmesi önem taşıyor.
E-Devlet Kişisel Verileri Nasıl Koruyor?
E-Devlet Kapısı, vatandaşların kamu kurumları tarafından sunulan çok sayıda hizmete tek bir dijital platform üzerinden ulaşmasını sağlıyor. Ancak sistemin çalışma yapısı, bütün kişisel bilgilerin tek bir merkezde toplandığı anlamına gelmiyor.
Siber Güvenlik Başkanlığı’nın açıklamasında, platformun ilgili kamu kurumlarının sistemleriyle güvenli bağlantılar kurarak hizmet sunduğu ifade edildi. Bu yapı sayesinde kullanıcılar, farklı kurumların dijital hizmetlerine ortak bir erişim noktası üzerinden ulaşabiliyor.
Kişisel verilerin korunması ve kamu hizmetlerinin kesintisiz biçimde sunulması amacıyla çok katmanlı güvenlik önlemlerinin uygulandığı da bildirildi.
Dijital kamu hizmetlerinin güvenliği yalnızca tek bir yazılımın korunmasıyla sınırlı kalmıyor. Kurumlar arasındaki bağlantıların güvenliği, erişim kontrolleri, yazılım güncellemeleri ve sistemlerin düzenli olarak test edilmesi de bu sürecin önemli parçaları arasında yer alıyor.
Sistemler 7 Gün 24 Saat İzleniyor
Siber Güvenlik Başkanlığı, e-Devlet Kapısı’nın güvenliğinin korunması için sistemlerin sürekli takip edildiğini açıkladı. Platformda olası tehditlerin belirlenmesi ve hizmetlerin sürekliliğinin sağlanması amacıyla 7 gün 24 saat izleme faaliyetleri yürütüldüğü bildirildi.
Düzenli güvenlik testleriyle sistemlerde ortaya çıkabilecek zayıflıkların takip edildiği, kamu kurumları arasında kurulan dijital bağlantıların güvenliğinin de sürekli kontrol edildiği kaydedildi.
Siber tehditlerin sürekli değişmesi nedeniyle güvenlik çalışmalarının tek seferlik kontrollerle sınırlı kalmaması gerekiyor. Yeni açıklıkların belirlenmesi, güvenlik güncellemelerinin uygulanması ve olası saldırı belirtilerinin takip edilmesi, dijital hizmetlerin korunmasında temel önem taşıyor.
Özellikle milyonlarca vatandaşın kullandığı platformlarda güvenlik kontrollerinin düzenli yapılması, kişisel verilerin korunması ve hizmet kesintilerinin önlenmesi açısından kritik rol oynuyor.
PHP Kullanan Şirketler Ve İnternet Siteleri Ne Yapmalı?
PHP altyapısını kullanan internet sitesi sahiplerinin ve kurumların, güvenlik açıklarına ilişkin duyuruları takip ederek sistemlerinin etkilenip etkilenmediğini kontrol etmesi gerekiyor.
Uzmanların genel siber güvenlik uygulamaları doğrultusunda, yazılım altyapılarının güncel tutulması ve gereksiz erişim izinlerinin sınırlandırılması önem taşıyor. PHP tabanlı uygulamaların güvenliği için şu adımlar öne çıkıyor:
-
PHP Sürümünü Kontrol Edin: Kullanılan yazılım sürümünün güvenlik açısından desteklenip desteklenmediğini belirleyin.
-
Güvenlik Güncellemelerini Uygulayın: İlgili güvenlik duyurularında önerilen düzeltmeleri ve güvenli sürümlere geçiş işlemlerini gerçekleştirin.
-
Eski Yazılım Bileşenlerini İnceleyin: Güncelliğini yitirmiş eklentileri, kütüphaneleri ve diğer yazılım bileşenlerini tespit edin.
-
Erişim Yetkilerini Sınırlandırın: Sistemlere yalnızca gerekli kullanıcıların ve uygulamaların erişebilmesini sağlayın.
-
Güvenlik Kayıtlarını Takip Edin: Şüpheli erişimleri ve olağan dışı sistem hareketlerini düzenli olarak inceleyin.
-
Yedekleme Ve Müdahale Planlarını Hazır Tutun: Olası bir güvenlik olayı durumunda sistemlerin geri yüklenebilmesi ve müdahalenin hızlı yapılabilmesi için hazırlıklı olun.
Bu önlemler, güvenlik açıklarının kötüye kullanılma ihtimalini azaltmaya yardımcı olabilir. Ancak uygulanması gereken teknik işlemler, kullanılan PHP sürümüne ve sistemin yapısına göre değişebileceğinden kurumların ilgili güvenlik duyurularını ve teknik yönergeleri esas alması gerekiyor.
PHP2Shell Açıkları Sonrası Güvenlik Çalışmaları Sürecek
PHP yazılımında tespit edilen iki kritik güvenlik açığı, internet altyapılarında güncel yazılım kullanımının ve düzenli güvenlik kontrollerinin önemini bir kez daha gündeme getirdi.
Cumhurbaşkanlığı Siber Güvenlik Başkanlığı, olası risklere karşı kamu kurumları ve ilgili kuruluşların bilgilendirildiğini, ülke genelinde güvenlik taramaları ile teknik takip çalışmalarının sürdürüldüğünü açıkladı.
E-Devlet Kapısı’nda yapılan kontrollerde hizmet güvenliğini olumsuz etkileyen bir soruna rastlanmaması ise açıklamanın öne çıkan başlıklarından biri oldu. Vatandaşların kamu hizmetlerine erişiminde herhangi bir güvenlik sorunu tespit edilmediği belirtilirken, sistemlerin izlenmeye ve güvenlik kontrollerinin sürdürülmesine devam edileceği bildirildi.
Siber güvenlik uzmanları açısından bu tür gelişmeler, yazılım güncellemelerinin ertelenmemesi ve dijital altyapıların düzenli olarak denetlenmesi gerektiğini hatırlatıyor. Kamu kurumlarından özel sektöre kadar PHP kullanan bütün kuruluşların, kendilerini etkileyebilecek güvenlik açıklarını kontrol ederek gerekli önlemleri zamanında alması büyük önem taşıyor.
