PHP açıkları için ulusal tarama başladı: internete açık sistemlerde güncelleme çağrısı

Ne oldu

Cumhurbaşkanlığı Siber Güvenlik Başkanlığı, PHP yazılım altyapısındaki kritik güvenlik açıkları nedeniyle Türkiye genelinde tarama başlattı. Kamu kurumlarının yanı sıra özel sektör sistem yöneticilerinden de yayımlanan güvenlik güncellemelerini ivedilikle uygulamaları istendi. Gelişme, Dünya'da yer alan Anadolu Ajansı haberinde 21 Ekim 2026'da aktarıldı.

Başkanlık, PHP2Shell adıyla anılan açıkların yüksek risk taşıdığını bildirdi. Bu açıkların belirli koşullarda saldırganlara kullanıcı kimliği doğrulanmadan uzaktan kod çalıştırma imkânı verebildiği değerlendiriliyor. Uyarı, Siber Olaylara Müdahale Ekipleri (SOME) İletişim Platformu üzerinden kurumlara ve kritik altyapılara ulaştırıldı.

Türkiye'deki işletmeler için anlamı

PHP ile çalışan bir internet sitesi ya da kurumsal uygulama kullanan her işletme, bu duyuruyu kendi altyapısı açısından değerlendirmek durumunda. Başkanlık, açıkların internete açık sistemlerde yetkisiz erişime, veri güvenliği ihlaline ve dijital hizmetlerin aksamasına yol açabileceğini belirtti.

Müşteri bilgisi tutan bir e-ticaret sitesi işleten KOBİ için bu, veri ihlali riski ve satışların durabileceği bir kesinti ihtimali demek. Web sitesini ya da uygulamasını dış bir yazılım firmasına yaptıran işletme, sağlayıcısından güncellemelerin uygulanıp uygulanmadığını sorarak başlayabilir. Kesinti ve ihlal durumunda ortaya çıkabilecek maliyetler nakit akışına baskı yaratabilir. Güncelleme ve erişim kısıtlaması gibi önlemler ise teknik ekibi ya da dış desteği olmayan küçük işletmelerde iş yükü olarak kalabilir.

Anadolu Ajansı'na göre Başkanlığın ulusal tarama çalışmaları, tehdidin erken tespitini ve olası etkilerin sınırlandırılmasını amaçlıyor.

Finansal IQ değerlendirmesi

Bu tür uyarılar çoğu zaman bilgi işlem departmanının konusu sayılıyor. Oysa hizmetin durması ya da müşteri verisinin sızması doğrudan gelir, itibar ve tahsilat sürekliliğini ilgilendiren bir işletme riskidir. Yönetim kurulu ya da işletme sahibi düzeyinde sahiplenilmesi gereken bir başlıktır.

Haberde etkilenen yazılım sürümlerine ilişkin teknik ayrıntı yer almıyor. İşletmelerin hangi sürümü kullandığını belirlemesi için Başkanlığın resmi güvenlik duyurusuna başvurulması gerekiyor. Ulusal taramanın varlığı, her işletmenin kendi sistemini güncel tutma sorumluluğunu ortadan kaldırmaz. Dış sağlayıcıya bağımlı işletmelerde ise güncellemenin kimin sorumluluğunda olduğunu netleştirmek, bu tür olaylarda zaman kazandırabilir.

İzlenecekler

• Siber Güvenlik Başkanlığının resmi güvenlik duyurusunu güncelleyip güncellemediği ve ek tedbir bildirip bildirmediği
• SOME İletişim Platformu üzerinden kurumlara ve kritik altyapılara yeni uyarı iletilip iletilmediği
• Başkanlığın tarama sonuçlarına ilişkin yapacağı açıklamada etkilenen sistemlere dair bilgi paylaşıp paylaşmayacağı

Kaynak: Dünya, 21.10.2026