Siber Güvenlik Başkanlığı, PHP altyapısında belirlenen kritik güvenlik zafiyetleri nedeniyle Türkiye çapında sistem taramalarını başlattı ve kurumlara acil önlem çağrısı yaptı.
Kurumlara acil güvenlik bildirimi
21.10.2026 23:21 tarihinde yayımlanan açıklamanın son güncellemesi 21.10.2026 23:54 olarak kaydedildi. Cumhurbaşkanlığı Siber Güvenlik Başkanlığı, internet siteleriyle kurumsal uygulamalarda yaygın biçimde kullanılan PHP yazılım altyapısındaki açıklar için ulusal ölçekte önleyici çalışmaları devreye aldı.
Başkanlığın açıklamasına göre, kamu kurumları öncelikli olmak üzere Türkiye genelindeki sistemlerde güvenlik kontrolleri başlatıldı. İlgili kuruluşlara da acil tedbirlerin uygulanması için bildirim gönderiliyor.
İnternet siteleri ve çevrim içi uygulamaların arka planında kullanılan PHP’de ortaya çıkarılan açıkların, bu altyapıya sahip sistemler bakımından ciddi risk oluşturduğu belirtildi.
“PHP2Shell” açıkları uzaktan kod çalıştırmaya imkan verebiliyor
Başkanlık, “PHP2Shell” adı verilen güvenlik zafiyetlerinin yüksek risk taşıdığını bildirdi. Belirli koşullarda bu açıkların, saldırganların kullanıcı kimlik doğrulaması yapmadan uzaktan kod çalıştırmasına imkan sağlayabildiği değerlendiriliyor.
İnternete açık sistemlerde söz konusu zafiyetlerin yetkisiz erişim, veri güvenliğinin ihlali ve dijital hizmetlerin sürekliliğinin bozulması gibi ciddi sonuçlara yol açabileceği aktarıldı.
Teknik ve idari önlemler paylaşıldı
Siber Güvenlik Başkanlığı tarafından yürütülen ulusal güvenlik taramalarının, tehdidin erken belirlenmesini ve olası etkilerin sınırlandırılmasını hedeflediği ifade edildi.
Bu doğrultuda, Siber Olaylara Müdahale Ekipleri (SOME) İletişim Platformu kullanılarak tüm kurum ve kuruluşlarla kritik altyapılara acil güvenlik duyurusu gönderildi. Duyuruda alınması gereken teknik ve idari tedbirlere yer verildi.
Kamu ve özel sektör kuruluşları başta olmak üzere sistem yöneticilerinden, internete açık bilişim altyapılarını incelemeleri ve yayımlanan güvenlik güncellemelerini ivedilikle yüklemeleri istendi.
Açıklamada; sistemlerin güncel tutulması, yetkisiz erişim ihtimalinin düşürülmesi, gereksiz dış erişimlerin kısıtlanması ve gerekli servislerde ek güvenlik önlemlerinin uygulanmasının önemine dikkat çekildi.
Siber Güvenlik Başkanlığının, Türkiye’nin dijital altyapısını ve kritik hizmetlerin sürekliliğini korumak amacıyla gelişmeleri izlediği, ilgili kurumlarla koordinasyon içinde ulusal siber güvenlik kapasitesini güçlendirmeye yönelik önleyici çalışmalarını sürdürdüğü belirtildi.
Kurum ve kuruluşlara, resmi güvenlik duyurusunda yer alan önlemleri gecikmeden uygulamaları tavsiye edildi: https://siberguvenlik.gov.tr/guvenlik-bildirimleri/detay/tr-26-1372
Dünya genelinde siber güvenlik alarmı
İnternet altyapısında geniş ölçekte kullanılan PHP programlama dilinde belirlenen iki kritik açık, dünya çapında siber güvenlik alarmına neden oldu.
ABD, Avrupa Birliği, İngiltere, Japonya ve Avustralya’daki siber güvenlik kuruluşları, internet sitesi yöneticilerine sistemlerini acilen güncellemeleri çağrısında bulundu.
Fransa, Hollanda, Almanya, Finlandiya ve Belçika’nın da aralarında yer aldığı ülkelerde, açıkların oluşturduğu riskler nedeniyle çok sayıda kamu kurumu internet sitelerini önlem amacıyla geçici olarak erişime kapattı.