Ankara – GA Dijital Haber Portalı / Bilim ve Teknoloji Haberleri- T.C. Siber Güvenlik Başkanlığı, internet siteleri ve dijital uygulamalarda yaygın olarak kullanılan PHP programlama dilinde belirlenen iki kritik güvenlik açığına ilişkin 21 Ekim 2026 tarihli TR-26-1372 numaralı güvenlik bildirimini yayımladı.

Güvenlik araştırmacıları tarafından “php2shell” olarak adlandırılan ve CVE-2026-109618 ile CVE-2026-109619 kodlarıyla tanımlanan zafiyetlerin, etkilenen sistemlerde uzaktan yetkisiz kod çalıştırılmasına (RCE) imkân verebileceği bildirildi.

Başkanlık, olası risklerin erken tespiti ve etkilerinin sınırlandırılması amacıyla ulusal güvenlik taramalarını başlattığını, ilgili kurum ve kuruluşlara acil güvenlik bildirimlerini ilettiğini açıkladı.

Kamu kurumlarına ve özel sektöre kritik uyarı

Siber Güvenlik Başkanlığı; kamu kurumlarını, kritik altyapı işletmecilerini ve özel sektör kuruluşlarını sistemlerini ivedilikle gözden geçirmeye çağırdı.

Resmî güvenlik bildiriminde;

• PHP tabanlı sistemlerin belirlenerek güvenlik güncellemelerinin gecikmeksizin uygulanması,

• Yönetim arayüzleri ve kritik servislere erişimin yalnızca yetkili IP adresleriyle sınırlandırılması,

• Yurt dışından erişim ihtiyacı bulunmayan sistemlerin uluslararası trafiğe kapatılması

gerektiği vurgulandı.

PHP güvenlik güncellemeleri yayımlandı

PHP geliştirici ekibi de 21 Ekim 2026 tarihinde kritik açıkları gidermek amacıyla PHP 8.5.12, 8.4.27, 8.3.36 ve 8.2.35 sürümlerini yayımladı.

Üretici, etkilenen sistemlerin güvenli sürümlere yükseltilmesini önerirken geçici koruma tedbirlerinin güvenlik güncellemelerinin yerini tutmadığını bildirdi.

Prof. Dr. Ayhan Erdem: “Siber güvenlik kapasitesi kurumsal sorumlulukla güçlendirilmelidir”

Gazete Ankara Dijital Haber Portalı Köşe Yazarı Prof. Dr. Ayhan Erdem adına hazırlanan uzman değerlendirmesinde, dijital altyapıların korunmasında kurumsal kapasite, teknik yeterlilik ve yetkili birimlerle koordinasyonun önemine dikkat çekildi.

Değerlendirmede şu hususlar öne çıkarıldı:

“Siber güvenlik, yalnızca teknik altyapı meselesi değil, aynı zamanda kurumsal kapasite ve sorumluluk konusudur. Kurum ve kuruluşların mevcut sistemlerini, insan kaynağını ve güvenlik yeterliliklerini gözden geçirerek gerekli tedbirleri gecikmeden uygulamaları önem taşımaktadır.

Özellikle T.C. Siber Güvenlik Başkanlığı, kurumların bilgi işlem ve siber güvenlik birimleri ile diğer yetkili kuruluşların resmî bildirim, öneri ve uyarıları doğrultusunda iş ve işlemlerin yürütülmesi; bilgi güvenliğinin sağlanması, risklerin azaltılması ve hizmet sürekliliğinin korunması açısından temel bir gerekliliktir.

Siber güvenlikte esas olan, risk ortaya çıktıktan sonra müdahale etmek değil, kurumsal hazırlık ve koordinasyonla riskleri önceden yönetebilmektir.”

Dijital hizmetlerin sürekliliği için koordinasyon sürüyor

Siber Güvenlik Başkanlığı, dijital altyapıların korunması ve kritik hizmetlerin kesintisiz sürdürülmesi amacıyla ulusal düzeyde koordinasyon ve önleyici güvenlik çalışmalarının devam ettiğini bildirdi.

Kurum ve kuruluşların resmî güvenlik duyurularını takip ederek ilgili teknik birimlerin değerlendirmeleri doğrultusunda gerekli tedbirleri uygulaması önem taşıyor.