Yazılım dünyasının temel taşlarından biri olan PHP programlama dilinde, küresel siber güvenlik gündemini sarsan iki kritik güvenlik açığı tespit edildi. CVE-2026-109618 ve CVE-2026-109619 kodlarıyla tanımlanan bu zafiyetler, saldırganların herhangi bir kimlik bilgisi gerektirmeden uzaktan sunucuları ele geçirmesine olanak tanıyor. Bu gelişmenin ardından Türkiye'de de kamu kurumları başta olmak üzere geniş çaplı önleyici siber güvenlik taramaları başlatıldı.
PHP Nedir ve Ne İşe Yarar?
PHP (Hypertext Preprocessor), web sitelerinin ve dijital platformların arka planında (sunucu tarafında) çalışan, açık kaynak kodlu bir programlama dilidir. Kullanıcı girişi yapma, form doldurma, veritabanı sorgulama ve e-ticaret işlemleri gibi dinamik süreçler PHP aracılığıyla yönetilir. Dünyanın en popüler içerik yönetim sistemleri olan WordPress, Joomla ve Drupal gibi platformların yanı sıra birçok kurumsal web sitesi de altyapısında PHP teknolojisini kullanmaktadır.
PHP2Shell Güvenlik Açığı ve Riskleri
PHP2Shell olarak adlandırılan bu güvenlik açıkları, yazılımın temel mimarisinde keşfedildi. Ortak Güvenlik Açığı Puanlama Sistemi'nde (CVSS v4.0) 10 üzerinden 9,2 gibi yüksek bir tehlike seviyesiyle derecelendirilen bu zafiyetler ciddi riskler barındırıyor:
- Saldırganlar, hiçbir şifre girmeden sunuculara dışarıdan zararlı komutlar gönderebilir.
- PHP oturum belleğinde saklanan kullanıcı bilgileri, şifreler ve veritabanı kayıtları sızdırılabilir.
- Web sitelerinin yayını kesilebilir veya sunucular, diğer siber saldırılar için bir başlangıç noktası (zombi sunucu) olarak kullanılabilir.
Etkilenen Sistemler ve Güncelleme Zorunluluğu
Bu güvenlik riski, yalnızca web sitesinin içeriğiyle değil, sitenin barındığı sunucunun PHP yapılandırmasıyla ilgilidir. Açıklar, özellikle Apache mod_php, PHP-FPM, php-cgi, FrankenPHP ve LiteSpeed gibi çalışma ortamlarını kullanan altyapılarda etkili olmaktadır. WordPress gibi platformları kullananların dikkatli olması gerekmektedir; zira sitenin güncel olması tek başına yeterli olmayıp, barındırma sunucusundaki PHP sürümünün de güncel olması büyük önem taşımaktadır.
Cumhurbaşkanlığı Siber Güvenlik Başkanlığı, ülke genelindeki bilişim altyapılarında önleyici tarama başlattığını duyurdu. Sistem yöneticilerine gönderilen uyarılarda, internete açık tüm altyapıların acilen taranması ve yayımlanan güvenlik yamalarının gecikmeksizin uygulanması talimatı verildi.
Alınması Gereken Önlemler
PHP geliştiricileri tarafından iki kritik açığı kapatan güvenlik güncellemeleri yayımlanmıştır. Sistem yöneticilerinin ve sunucu sahiplerinin, sistemlerini derhal güncellenmiş sürümlere yükseltmesi gerekmektedir. PHP 8.1 ve daha eski sürümler artık resmi güvenlik desteği almamaktadır; bu sürümleri kullanan site sahiplerinin desteklenen modern sürümlere geçişi hayati önem taşımaktadır. Kendi sunucusunu yöneten kullanıcıların PHP sürümünü kontrol ederek güncellemeleri yapması, paylaşımlı hosting kullananların ise hosting firmalarıyla iletişime geçerek güncellemeyi talep etmesi önerilmektedir. Açıklar doğrudan son kullanıcı cihazlarına bulaşmasa da, etkilenen sitelerdeki üyelik ve kredi kartı gibi veriler sunucu bazında tehlikeye girebilir.
