PHP'deki kritik güvenlik açıkları Avrupa'da alarm yarattı, Türkiye'de kamu sistemlerinde acil güvenlik taramaları: İşte derhal yapılması gerekenler

Yapay zekâ, bu kez internetin güvenliğini tehdit eden kritik bir sorunun ortaya çıkarılmasında rol oynadı. Dünyanın en yaygın programlama dillerinden PHP'de yıllardır fark edilmeyen güvenlik açıklarının keşfedilmesi, Avrupa'da geniş çaplı önlemleri beraberinde getirdi.

Hollanda'dan Fransa'ya, Danimarka'dan Finlandiya'ya kadar birçok ülkede kamu kurumları internet sitelerini ve çevrim içi hizmetlerini önlem amacıyla devre dışı bıraktı. Wikipedia ve Internet Archive gibi büyük platformlar da bazı sistemlerini geçici olarak kapattı.

PHP geliştiricilerinin acil güvenlik güncellemeleri yayımlamasının ardından uzmanlar, açıkların kötü niyetli kişiler tarafından istismar edilmesi riskine dikkat çekti. Üstelik artık güvenlik açığının varlığı biliniyor ve yapay zekâ araçları, bu tür açıkların analiz edilmesini geçmişe kıyasla çok daha kolay hâle getiriyor.

İngiltere'nin siber tehditler ve olay yönetimi konusundaki teknik otoritesi Ulusal Siber Güvenlik Merkezi'nin internet ana sayfası, 22 Ekim 2026'da İngiltere'nin Londra kentinde bir akıllı telefonda görüntüleniyor. (Foto: REUTERS)

AVRUPA'DA SİBER ALARM! DEVLET SİTELERİ ERİŞİME KAPATILDI

Güvenlik açığının duyurulmasıyla birlikte Avrupa'daki kurumlar peş peşe önlem almaya başladı.

Hollanda'da Ulusal Siber Güvenlik Merkezi'nin yanı sıra Rotterdam Limanı'nın, devletin çevrim içi hizmet portalı Overheid.nl'nin, ulusal futbol federasyonu KNVB'nin ve ülkenin en büyük beş siyasi partisinin internet siteleri erişime kapatıldı. Bazı hastanelerin internet siteleri de alınan önlemler kapsamında devre dışı bırakıldı.

Danimarka'da belediyelere bilişim hizmetleri sağlayan Kombit, ulusal okul iletişim platformu da dahil olmak üzere çeşitli hizmetleri kapattı.

Finlandiya'da ise devletin bilişim hizmetleri sağlayıcısı Valtori, kamuya açık ağ hizmetlerinin önleyici tedbir olarak erişime kapatıldığını duyurdu.

Fransa İçişleri Bakanlığı da tüm internet sitelerini önleyici bakım kapsamına aldı.

Bu önlemler, güvenlik açığının tüm bu kurumların saldırıya uğradığı anlamına gelmiyor. Kurumlar, olası saldırıların önüne geçmek ve sistemlerini güvenli hâle getirmek amacıyla tedbir aldı.

21 Ekim 2026'da İngiltere'nin Londra kentinde, ülkenin siber tehditler ve olay yönetimi konusundaki teknik otoritesi Ulusal Siber Güvenlik Merkezi'nin (NCSC) genel merkezinin yakınında bir güvenlik kamerası çalışıyor. (Foto: REUTERS)

1,5 MİLYON SUNUCU RİSK ALTINDA! İNTERNETİN BÜYÜK BÖLÜMÜ ETKİLENEBİLİR

İnternet istihbaratı şirketi Censys'in verileri, sorunun boyutuna ilişkin dikkat çekici bir tablo ortaya koydu.

Şirketin verilerine göre PHP kullandığını bildiren 2,6 milyon sunucudan yaklaşık 1,5 milyonu, henüz güvenlik düzeltmesi bulunmayan bir sürümü çalıştırıyor.

PHP, internet sitelerinin içeriklerini oluşturmak ve kullanıcıların taleplerini işlemek için kullanılan bir programlama dili. WordPress, Drupal, Joomla ve Magento gibi yaygın içerik yönetim sistemleri de PHP altyapısından yararlanıyor.

İnternet teknolojilerini izleyen W3Techs'in verilerine göre PHP, programlama dili belirlenebilen internet sitelerinin yaklaşık yüzde 75'inde kullanılıyor.

21 Ekim 2026'da Almanya'nın Berlin kentinde, Fransa hükümetine ait info.gouv.fr internet sitesinin erişilemediğini gösteren ekran. (Foto: REUTERS)

Bu yaygınlık, güvenlik açığının neden küresel ölçekte endişe yarattığını da açıklıyor. Güncellenmemiş sistemlerin savunmasız kalması, yalnızca büyük kuruluşları değil, küçük işletmeleri, bireysel internet sitesi sahiplerini ve sınırlı teknik imkânlarla çalışan kurumları da etkileyebilir.

YILLARCA FARK EDİLMEDİ! YAPAY ZEKÂ HACKERLARIN İŞİNİ KOLAYLAŞTIRABİLİR

Calif ve Google'ın çatı şirketi Alphabet bünyesindeki siber güvenlik şirketi Wiz, PHP'deki güvenlik açıklarının yapay zekâ yardımıyla keşfedildiğini ayrı raporlarla duyurdu.

Calif, bir büyük dil modelinin yardımıyla açığı 1 Ağustos'ta tespit ettiğini açıkladı. Wiz ise kendi otonom güvenlik araştırma aracı Wiz Atlas'ın yanı sıra Google'ın Gemini 4 Argon ve OpenAI'ın GPT-5.6 Sol modellerinden yararlandığını bildirdi.

Wiz'e göre açıklar, PHP'nin kod tabanında on yıldan uzun süre boyunca fark edilmeden kaldı. Şirket, yapay zekâ öncesinde bu tür bir açığın manuel yöntemlerle analiz edilmesinin ve istismar edilmesinin son derece zor olduğunu belirtti.

Ancak yapay zekâ, güvenlik araştırmacılarına sağladığı imkânların yanı sıra kötü niyetli kişilerin de işini kolaylaştırabilir. Bir güvenlik açığının nasıl çalıştığının hızla analiz edilmesi, saldırganların savunma önlemleri tamamlanmadan harekete geçme ihtimalini artırıyor.

TLP şirketinin kurucu ortağı Costin Raiu, yapay zekânın bir "güvenlik açığından yararlanma yarışı"nı hızlandırdığını söyledi. Raiu, olası bir sonraki aşamanın internetteki savunmasız web sunucularının toplu şekilde ele geçirilmesi olabileceği uyarısında bulundu.

21 Ekim 2026'da İngiltere'nin Londra kentinde bir kişi kafede dizüstü bilgisayarında çalışıyor. (Foto: REUTERS)

King's College London'da misafir kıdemli araştırma görevlisi Lukasz Olejnik de yapay zekâ destekli saldırıların çok kısa sürede gerçekleştirilebileceğine dikkat çekerek, "Ölçek çok büyük ve yapay zekâyla birlikte güvenlik açıklarından yararlanılması anında gerçekleşebilir." dedi.

AMAZON'DAN DİKKAT ÇEKEN AÇIKLAMA: DUYURUDAN ÖNCE SALDIRI GİRİŞİMİ TESPİT EDİLDİ

Amazon'un güvenlik biriminin başındaki CJ Moses, şirketin güvenlik ekibinin 17 Ekim'de, güvenlik açığı kamuoyuna açıklanmadan dört gün önce bir istismar girişimi tespit ettiğini bildirdi.

Girişim, Amazon'un saldırganların faaliyetlerini belirlemek amacıyla kullandığı tuzak sistemlerinden birini hedef aldı. "Honeypot" olarak bilinen bu sistemler, olası saldırıları gözlemlemek ve analiz etmek için tasarlanıyor.

Moses, girişimin kimliği belirsiz bir internet adresinden geldiğini ve faaliyetin bir tehdit aktörüne işaret ettiğini söyledi. Ancak saldırganın, güvenlik açığı kamuoyuna açıklanmadan önce bundan nasıl haberdar olduğu henüz bilinmiyor.

Amazon, açıklama öncesinde başka girişimlerin de yaşandığını, kamuoyuna duyurunun ardından ise birden fazla saldırganın harekete geçtiğini bildirdi.

Şirket, bu girişimlerin gerçek internet sitelerine karşı başarılı olup olmadığının henüz netleşmediğini belirtirken güvenlik açıklarının artık gerçek dünyada yaygın biçimde istismar edildiğini kaydetti.

21 Ekim 2026'da Almanya'nın Berlin kentinde, Hollanda hükümetine ait mijn.overheid.nl internet sitesinin erişilemediğini gösteren ekran. (Foto: REUTERS)

BEYAZ SARAY DA BİLGİLENDİRİLDİ! PHP KULLANAN SİTELERE ACİL GÜNCELLEME ÇAĞRISI

Beyaz Saray, PHP'deki güvenlik açığından cuma günü haberdar edildiğini açıkladı.

PHP geliştiricileri, çarşamba günü güvenlik açıklarını gidermeye yönelik yeni güncellemeler yayımlayarak kullanıcılara sistemlerini derhal güncellemeleri çağrısında bulundu.

Siber güvenlik kurumları da güncelleme yapılamayan sistemlerin geçici olarak erişime kapatılmasını önerdi.

WordPress.com'un işletmecisi Automattic, kendi barındırma hizmetlerini kullanan siteler ile Tumblr'ın söz konusu açıktan etkilenmediğini duyurdu. Bununla birlikte, sunucularını doğrudan yönetmeyen küçük internet sitesi sahiplerinin kullandıkları barındırma hizmetlerinin güvenlik durumunu kontrol etmesi önem taşıyor.

Uzmanlara göre asıl risk, güvenlik güncellemelerinin uygulanmadığı ve savunmasız kalmaya devam eden sunucularda yoğunlaşıyor.

TÜRKİYE'DEKİ TEHLİKE NE BOYUTTA? UZMAN İSİM A HABER'DE UYARDI

Dünya genelinde internet sitelerinin yaklaşık yüzde 70'inin altyapısını oluşturan PHP yazılımında tespit edilen iki kritik güvenlik açığı, küresel çapta siber kriz yarattı. Avrupa'da devlet kurumları ve üniversiteler tedbir amaçlı sunucularını kapatırken, Türkiye'de Siber Güvenlik Başkanlığı kamu kurumları başta olmak üzere tüm sistemlerde güvenlik taraması başlatarak acil önlem çağrısında bulundu. Bilişim Uzmanı Prof. Dr. Ali Murat Kırık, A Haber Sabah Ajansı'nda vatandaşları ve kurumları bekleyen tehlikeleri tek tek anlattı.

İNTERNET SİTELERİNİN YÜZDE 70'İNİ İLGİLENDİREN KRİTİK TEHLİKE

PHP tabanlı sistemlerde ortaya çıkan zafiyetin boyutunu açıklayan Bilişim Uzmanı Prof. Dr. Ali Murat Kırık, "İnternet sitelerinin çalışmasını sağlayan PHP alt yazılımı bir programlama dilidir ve dünyadaki web sitelerinin yüzde 70'i bu yazılımı kullanıyor. Yapay zeka tarafından bu sistemde iki kritik güvenlik açığı tespit edildi ve şirkete bildirildi. Bu açık kapatılmadığı takdirde siber korsanlar, yönetici şifresini bilmeden sistemlere sızabiliyor. Şirket güncellemeyi geciktirince 21 Ekim itibarıyla Avrupa'da birçok devlet kurumu, haber sitesi ve üniversite siber saldırılara karşı önlem almak amacıyla sunucu portlarını kapatmak zorunda kaldı. Hollanda'daki dijital kimlik sitesi de kendini kapatan platformlar arasında yer aldı." ifadelerini kullandı.

Sahte link tuzağına düşmeyin - foto: ahaber.com.tr

Açığı bulan korsanların sunuculardaki verilere, şifrelere ve gizli bilgilere kolaylıkla erişebildiğini belirten Kırık, güncellemeyi yapmayan ya da internet ortamından lisanssız, kırılmış temalar kullanan sitelerin çok büyük bir risk altında olduğunu vurguladı.

Uzmandan kritik siber güvenlik uyarısı - foto: ahaber.com.tr

SİBER GÜVENLİK BAŞKANLIĞI DEVREYE GİRDİ: TÜRKİYE'DE ÖNLEMLER ARTIRILDI

Türkiye'deki kamu kurumları ve vatandaşların bu durumdan nasıl etkileneceğine açıklık getiren Prof. Dr. Ali Murat Kırık, "Siber Güvenlik Başkanlığı'nın açıklamasına binaen kamu kurumları başta olmak üzere Türkiye genelinde güvenlik taramaları başlatıldı ve kurumlara acil bildirimler geçildi. Bizim e-Devlet kapımız kendine özgü bir yazılıma sahip olduğu için güvende, ancak PHP tabanlı çalışan bazı eğitim kurumları, üniversiteler ve hastanelerin web siteleri risk altında kalabiliyor. İlgili kurumların acilen 8.5.12 sürümüne geçiş yapması ve güvenlik yamalarını yüklemesi gerekiyor. Kurumların bilgi teknolojileri departmanları şu an bu güncellemeleri yapıyor ve uzaktan bir saldırı gelmesin diye sunucu portlarını koruma altına alıyorlar. Bu durum doğrudan bir saldırıdan ziyade, güvenlik açığından kaynaklı zafiyetin önüne geçme çalışmasıdır." sözleriyle aktardı.

Şifrelerinizi hemen kontrol edin - foto: ahaber.com.tr

E-DEVLET KAPISI'NDAKİ GÜVENLİK İNCELEMESİ TAMAMLANDI

Cumhurbaşkanlığı Siber Güvenlik Başkanlığı, dünya genelinde kullanılan PHP yazılımında tespit edilen kritik güvenlik açıklarına ilişkin e-Devlet Kapısı'nda gerçekleştirilen güvenlik kontrollerinin tamamlandığını ve hizmetlerin güvenliğini olumsuz etkileyen herhangi bir sorun bulunmadığını bildirdi.

Başkanlıktan yapılan açıklamaya göre, 69 milyonu aşkın kullanıcıya hizmet veren e-Devlet Kapısı üzerinden sunulan kamu hizmetleri güvenli ve kesintisiz şekilde sürdürülüyor.

Vatandaşlara ait bilgileri tek bir merkezde toplamak yerine ilgili kamu kurumlarının sistemleriyle güvenli bağlantılar kurarak hizmet sunan e-Devlet Kapısı'nda, kişisel verilerin korunması amacıyla çok katmanlı güvenlik tedbirleri uygulanıyor.

Sistemler 7 gün 24 saat izlenirken, düzenli güvenlik testleri ve kontrolleriyle olası riskler takip ediliyor. Kamu kurumlarıyla kurulan dijital bağlantıların güvenliği de sürekli kontrol ediliyor.

SİBER KORSANLARIN YENİ TUZAĞINA DİKKAT: ŞİFRELERİNİZİ DEĞİŞTİRİN

Kriz ortamını fırsat bilen dolandırıcıların oltalama (phishing) yöntemine başvurduğuna dikkat çeken Prof. Dr. Ali Murat Kırık, "Siber korsanlar bu açığı bahane ederek vatandaşlara 'Şifreniz güvenlik açığı nedeniyle ele geçirildi, bu linke tıklayıp sıfırlayın' şeklinde sahte iletiler göndermeye başladı. Vatandaşlarımız bu tür mesajlara ve linklere kesinlikle itibar etmemelidir. Ayrıca Kişisel Verileri Koruma Kurumu'na veri sızıntısı yaşayan sitelerin mutlaka bildirimde bulunması gerekiyor. Vatandaşlarımızın PHP tabanlı sitelerde kullandıkları şifreler açığa çıkmış olabileceğinden ve bu şifreler e-posta veya sosyal medya hesaplarında da kullanılıyorsa büyük risk taşıdığından, tüm izleyicilerimizin derhal şifre değişikliğine gitmelerini önemle tavsiye ediyoruz." uyarısında bulundu.