Türkiye’den PHP2Shell Açığına Karşı Acil Önlem! e-Devlet İçin Açıklama Geldi
Yayın Tarihi: 22.10.2026 - 13:49
PHP2Shell adı verilen kritik güvenlik açıkları sonrası Türkiye’de ulusal güvenlik taramaları başlatıldı. e-Devlet’in durumuna ilişkin açıklama yapıldı.
Milyonlarca internet sitesi ve kurumsal uygulamayı etkileyebilecek iki kritik PHP güvenlik açığı dünya genelinde alarm oluşturdu. Türkiye’de Cumhurbaşkanlığı Siber Güvenlik Başkanlığı koordinasyonunda önleyici çalışmalar başlatılırken, 69 milyondan fazla kullanıcısı bulunan e-Devlet Kapısı’nın güvenliğine ilişkin de açıklama yapıldı.
PHP2SHELL GÜVENLİK AÇIĞI NEDİR? SİSTEMLERİ NASIL ETKİLİYOR?
Dünya genelinde internet sitelerinin ve kurumsal uygulamaların altyapısında yaygın olarak kullanılan PHP yazılımında iki kritik güvenlik açığı tespit edildi. PHP2Shell adıyla anılan bu açıkların, saldırganların kullanıcı adı veya şifreye ihtiyaç duymadan savunmasız sistemlerde uzaktan kod çalıştırmasına ve hassas verilere erişmesine imkân tanıyabileceği bildirildi.
Güvenlik açıkları, CVE-2026-109618 ve CVE-2026-109619 kodlarıyla takip ediliyor. Uluslararası siber güvenlik kuruluşları, özellikle internete açık PHP sistemlerinin vakit kaybedilmeden kontrol edilmesi ve gerekli güncellemelerin uygulanması gerektiği konusunda uyarıda bulunuyor.
TÜRKİYE’DE ULUSAL ÇAPTA GÜVENLİK TARAMASI BAŞLATILDI
Cumhurbaşkanlığı Siber Güvenlik Başkanlığı koordinasyonunda, PHP altyapısındaki kritik güvenlik açıklarına karşı Türkiye genelinde önleyici çalışmalar devreye alındı. Anadolu Ajansı’nın aktardığı bilgilere göre kamu kurumları başta olmak üzere sistemlerde güvenlik taramaları başlatılırken ilgili kuruluşlara acil tedbir alınması yönünde bildirimler iletildi.
Siber Olaylara Müdahale Ekipleri (SOME) ile koordineli yürütülen çalışmalar kapsamında ulusal ağların ve sistemlerin teknik takibinin sürdürüldüğü belirtildi.
Kurum ve kuruluşların PHP altyapılarını kontrol etmesi, üretici tarafından yayımlanan güvenlik yamalarını uygulaması ve desteklenmeyen eski sürümlerden uzaklaşması önem taşıyor. Uluslararası güvenlik uyarılarında da güncellemenin, söz konusu açıkları gidermek için temel önlem olduğu vurgulanıyor.
e-DEVLET GÜVENLİ Mİ? RESMÎ AÇIKLAMA YAPILDI
PHP2Shell açığıyla ilgili gelişmelerin ardından vatandaşların merak ettiği konulardan biri de e-Devlet Kapısı’nın güvenliği oldu. TRT Haber’in aktardığı açıklamada, 69 milyondan fazla kullanıcısı bulunan platformda yapılan teknik kontrollerde kamu hizmetlerinin güvenliğini ve sürekliliğini olumsuz etkileyecek bir soruna rastlanmadığı bildirildi.
Açıklamada, e-Devlet Kapısı’nın ilgili kamu kurumlarıyla güvenli bağlantılar üzerinden çalıştığına ve çok katmanlı güvenlik yaklaşımına dikkat çekildi. Vatandaşların hizmetlerden olağan şekilde yararlanmaya devam ettiği belirtildi.
Öte yandan PHP altyapısındaki güvenlik açıkları, PHP kullanan her sistemin mutlaka ele geçirildiği anlamına gelmiyor. Riskin giderilmesi için kurumların kullandıkları sürümleri belirlemesi, güvenlik güncellemelerini uygulaması ve sistemlerini düzenli olarak denetlemesi gerekiyor.