Cumhurbaşkanlığı Siber Güvenlik Başkanlığı, PHP altyapısında tespit edilen ve “PHP2Shell” olarak adlandırılan kritik güvenlik açıklarına karşı harekete geçti. Kamu kurumları başta olmak üzere Türkiye genelindeki sistemlerde güvenlik taramaları başlatılırken kurum ve kuruluşlara acil güvenlik bildirimleri gönderildi.
Başkanlık, özellikle internete açık bilişim sistemlerinin gözden geçirilmesini ve gerekli güvenlik güncellemelerinin gecikmeden uygulanmasını istedi. Çalışmaların, olası tehditlerin erken tespit edilmesi ve güvenlik açıklarının oluşturabileceği zararların sınırlandırılması amacıyla yürütüldüğü bildirildi.
PHP, internet sitelerinin sunucu tarafında çalışan ve sayfaların dinamik olarak oluşturulmasını sağlayan bir programlama dili. Haber siteleri, çevrim içi mağazalar ve içerik yönetim sistemleri başta olmak üzere çok sayıda internet hizmeti bu altyapıdan yararlanıyor.
PHP'de tespit edilen güvenlik açıkları, savunmasız sürümleri kullanan sunucuların saldırılara maruz kalmasına neden olabiliyor. Söz konusu açıklardan yararlanılması halinde saldırganlar, belirli koşullarda kullanıcı adı ve parola girmeden uzaktan kod çalıştırma imkânı elde edebiliyor.
Bu durum internet sitesinin içeriğinin değiştirilmesi, hassas verilerin ele geçirilmesi veya dijital hizmetlerin kesintiye uğraması gibi sonuçlar doğurabiliyor.
PHP tabanlı sistemler kullanan internet siteleri, kullanılan yazılım sürümüne ve sunucu yapılandırmasına bağlı olarak risk altında bulunabiliyor.
Riskin söz konusu olabileceği sistemler arasında şunlar yer alıyor:
WordPress altyapısıyla çalışan internet siteleri
Drupal ve Joomla içerik yönetim sistemleri
PHP kullanan çevrim içi mağazalar
PHP tabanlı kurumsal uygulamalar
Savunmasız PHP sürümleri üzerinde çalışan sunucular ve barındırma hizmetleri
Ancak bu sistemlerden birini kullanan bütün internet sitelerinin saldırıya uğradığı anlamına gelmiyor. Asıl belirleyici unsur, kullanılan PHP sürümünün güvenlik açıklarından etkilenip etkilenmediği ve gerekli korumaların uygulanıp uygulanmadığı.
PHP'de tespit edilen iki kritik güvenlik açığı, CVE-2026-109618 ve CVE-2026-109619 kodlarıyla takip ediliyor. Söz konusu açıkların önemini artıran nokta, belirli koşullarda kimlik doğrulaması olmadan uzaktan kod çalıştırılmasına imkân tanıyabilmesi.
Böyle bir erişim, saldırganların sunucu üzerinde yetkisiz işlemler yapmasına ve sistemdeki verilere ulaşmasına kapı aralayabiliyor. Bu nedenle özellikle internete açık sunucuların kontrol edilmesi ve güvenlik güncellemelerinin uygulanması önem taşıyor.
Dünya genelinde bazı kurumların, güvenlik güncellemelerini uygulayana kadar belirli internet hizmetlerini geçici olarak erişime kapattığı bildirildi. Bu tür önlemler, olası saldırıların önüne geçmeyi amaçlıyor; tek başına veri hırsızlığı yaşandığını göstermiyor.
PHP güvenlik açıklarına karşı en önemli adım, etkilenen yazılım sürümlerinin güncellenmesi. Sunucularını kendileri yöneten site sahiplerinin uygun güvenlik yamalarını uygulaması, barındırma hizmeti kullananların ise hizmet sağlayıcılarından gerekli güncellemelerin yapıldığını teyit etmesi gerekiyor.
Yalnızca WordPress temasını veya eklentilerini güncellemek yeterli olmayabilir. İnternet sitesinin üzerinde çalıştığı PHP altyapısının da güvenli sürüme geçirilmesi gerekiyor.
Uzmanların önerdiği başlıca önlemler şöyle:
PHP sürümünü kontrol ederek etkilenen sürümler için yayımlanan güvenlik güncellemelerini uygulamak.
İnternete açık sunucuları ve kurumsal uygulamaları taramak.
Gereksiz dış erişimleri sınırlandırmak.
Şüpheli erişim kayıtlarını ve sunucu hareketlerini incelemek.
Güncellemenin hemen yapılamadığı durumlarda ek koruma önlemlerini değerlendirmek.
Türkiye’de başlatılan ulusal güvenlik taraması, savunmasız sistemlerin belirlenmesi ve gerekli önlemlerin alınması için yürütülen önleyici bir çalışma niteliği taşıyor. Açıklanan bilgiler, belirli bir kamu kurumunun veya özel şirketin verilerinin çalındığı anl
Henüz yorum yapılmamış. İlk yorumu siz yazın.
Türk arabesk müziğinin tanınan isimlerinden Hakkı Bulut, kendine özgü tarzı ve yıllardır dilden dile dolaşan şarkılarıyla müzik dünyasında iz bırakan sanatçılar arasında yer alıyor. “İkimiz Bir Fidanız”, “Ben Buyum” ve “Seven Kıskanır” gibi eserleriyle tanınan Hakkı Bulut’un hayatı, yaşı, memleketi ve müzik kariyeri merak ediliyor. Peki, Hakkı Bulut kimdir, kaç yaşında ve nereli?
Kocaeli’nin Körfez ilçesinde 4 yıldır beslediği kargasına eliyle balık yediren uzun yol şoförünün görüntüleri izleyenlerin içini ısıttı.
MHP İzmit eski İlçe Başkanı İlker Kazan, Gölkay Park’ta yapılan zemin çalışmalarını eleştirerek kamu kaynaklarının kullanımıyla ilgili açıklama istedi.
Türk futbolunun deneyimli teknik direktörlerinden Yılmaz Vural, İzmir’in köklü kulüplerinden Altınordu’yu devralmak için harekete geçti. Kulüp Başkanı Seyit Mehmet Özkan’ın kendisine teklif sunduğunu açıklayan Vural, projeyi hayata geçirmek için İngiltere merkezli spor yatırım fonlarıyla görüştüklerini belirtti. Peki, Altınordu nerede, hangi ligde oynuyor? İşte kulübün son durumu ve Yılmaz Vural’ın planı.
