Dünya genelinde milyonlarca internet sitesi ve kurumsal uygulamada kullanılan PHP altyapısında iki kritik güvenlik açığı tespit edildi. PHP ekibi acil güvenlik güncellemelerini yayımlarken, Türkiye’de kamu dijital hizmetlerinin güvenliğinin korunmasına yönelik önleyici çalışmaların sürdüğü bildirildi.
PHP geliştirici ekibi, 21 Ekim 2026’da yayımladığı güvenlik duyurusunda iki kritik açığın kimlik doğrulaması olmadan uzaktan kod çalıştırmaya imkân verebildiğini açıkladı. Açıkların önem derecesi CVSS v4.0 ölçeğinde 9.2 olarak belirtildi.
Güncelleme yapılması kritik önem taşıyor
PHP tarafından yayımlanan güvenlik bülteninde, etkilenen sistemlerin en kısa sürede güncellenmesi gerektiği vurgulandı.
Güvenli sürümler arasında PHP 8.5.12, 8.4.27, 8.3.36 ve 8.2.35 yer alıyor. PHP ekibi, bu açıklar için tam kapsamlı bir geçici çözüm bulunmadığını ve güncellemenin en güvenli seçenek olduğunu bildirdi.
Web sunucuları ve kurumsal uygulamalar risk altında
Açıklamaya göre açıklar, web isteklerini PHP üzerinden işleyen farklı altyapıları etkileyebiliyor.
PHP-FPM, Apache mod_php, php-cgi, FrankenPHP ve LiteSpeed kullanan sistemler risk kapsamında değerlendiriliyor. Özellikle mod_php kullanan yapılarda saldırının uygulama kodu çalışmadan önce tetiklenebilmesinin riski artırdığı belirtildi.
Kamu dijital hizmetlerinde güvenlik çalışmaları sürüyor
Türkiye’de e-Devlet Kapısı’nın yönetimi Cumhurbaşkanlığı Siber Güvenlik Başkanlığı tarafından yürütülürken, sistemin işletilmesi Türksat tarafından gerçekleştiriliyor. Resmî e-Devlet bilgilendirmesinde bu yapı açıkça belirtiliyor.
Cumhurbaşkanlığı Siber Güvenlik Başkanlığı da kamu kurumlarının dijital altyapılarının güvenliği için ulusal ölçekte koordinasyon ve teknik takip görevini sürdürüyor.
Sistem yöneticilerine güncelleme çağrısı
PHP kullanan internet siteleri, kurumsal uygulamalar ve sunucular için en önemli adım, güvenlik güncellemesinin gecikmeden uygulanması.
Sistem yöneticilerinin kullandıkları PHP sürümünü kontrol etmeleri, desteklenen güvenli sürüme geçmeleri ve web sunucusu yapılandırmalarını yeniden gözden geçirmeleri öneriliyor.
