Dünya genelindeki internet sitelerinin büyük bölümünde kullanılan PHP yazılımında, yapay zeka desteğiyle iki kritik güvenlik açığı tespit edildi. Federal Soruşturma Bürosu (FBI) tarafından yapılan uyarıda, bu güvenlik açıklarının hassas verileri ve ağları tehlikeye atabileceği ifade edildi.
PHP güvenlik açığı uyarısı neden verildi?
Federal Soruşturma Bürosu'nun (FBI) siber güvenlikten sorumlu birimi, bu güvenlik açıklarının kötü niyetli kişilerin PHP programlamasında uzaktan kod çalıştırmasına olanak tanıyarak hassas verileri ve ağları tehlikeye atabileceğini belirtti. Açıklamada, hemen güncelleme yapılamaması durumunda bu yazılımı kullananların web sitelerini çevrimdışı hale getirmesi tavsiye edildi. Bloomberg HT'de yer alan bilgiye göre PHP2Shell olarak adlandırılan güvenlik açığı, PHP'nin bilgisayar belleğini yönetme biçiminden kaynaklanan bir hata grubuyla bağlantılı. Araştırmacılara göre saldırganlar, bu açıklardan farklı yöntemlerle yararlanarak bazı durumlarda yalnızca birkaç saniye içinde güvenlik güncellemesi yapılmamış web sunucularında yetkisiz yazılım çalıştırabiliyor. PHP projesini yöneten kâr amacı gütmeyen vakfın güvenlik mühendisi Volker Dusch, söz konusu açığı PHP'nin son 10 yılı aşkın sürede karşı karşıya kaldığı en ciddi güvenlik sorunlarından biri olarak değerlendirdi.
Hangi ülkeler PHP açığı nedeniyle sitelerini kapattı?
Dünya genelinde kullanılan PHP yazılımındaki açık sonrası devlet kurumlarına ait web siteleri de dahil olmak üzere pek çok site, güncelleme öncesi etkilenmemek için geçici olarak çevrimdışı bırakıldı. Reuters'ın haberine göre Hollanda, Fransa, Danimarka ve Finlandiya hükümetlerinin resmi siteleri bilgisayar korsanlarının güvenlik açıklarından yararlanma riskine karşın güncellemeye kadar çevrimdışı duruma getirildi. Finlandiya hükümetinin web sitesi 21 Ekim 2026 Çarşamba günü yalnızca kısmi erişime açık tutuldu ve ziyaretçilere devlet web sitelerinde geçici bir aksaklık yaşandığı iletildi. Japonya Başbakanı Sanae Takaichi, X hesabından yaptığı çağrıda kullanıcılara web sitelerinde PHP kullanılıp kullanılmadığını kontrol etme ve 21 Ekim tarihinde Japonya saati ile 23:00'te yayınlanacak güncellemeyi uygulama çağrısında bulundu, ayrıca acil durum önlemi olarak sitelerin geçici olarak askıya alınabileceğini belirtti.
PHP güvenlik açıklarına karşı ne gibi önlemler alındı?
OpenAI yayınladığı blogda, son iki ay içinde PHP'deki güvenlik açıklarını gidermek için yetkililer, güvenlik sağlayıcıları ve uzmanlardan oluşan bir koalisyona öncülük ettiğini belirtti. Şirket açıklamasında, PHP geliştiricilerinin düzeltmeleri ve sürümü yönettiğini, OpenAI ekipleri ile Cloudflare gibi ortakların ise açıklama öncesinde koruma önlemleri hazırlamak için araştırma, teknik destek ve koordinasyon sağladığını ifade etti. Uzmanlara göre 1990'ların başlarına dayanan PHP, halka açık web'in büyük bir bölümünün temelini oluşturuyor ve bu durum potansiyel olarak çok büyük zincirleme sonuçlara yol açabiliyor. Reuters'ın Censys verilerine dayandırdığı habere göre, 2,6 milyon sunucudan yaklaşık 1,5 milyonu düzeltmesi bulunmayan bir PHP sürümü çalıştırıyor.
