Siber Güvenlik Başkanlığı, 21 Ekim 2026 tarihinde yaptığı açıklamada, dünya genelinde internet siteleri ve kurumsal uygulamalarda yaygın olarak kullanılan PHP yazılım altyapısında tespit edilen kritik güvenlik zafiyetlerine yönelik ulusal düzeyde önleyici güvenlik çalışmalarını devreye aldı.
PHP2Shell zafiyeti hangi riskleri barındırıyor?
PHP2Shell olarak adlandırılan ve yüksek risk taşıyan güvenlik zafiyetlerinin, belirli koşullarda saldırganlara kullanıcı kimlik doğrulaması olmaksızın uzaktan kod çalıştırma imkânı sağlayabildiği değerlendiriliyor. Söz konusu açıklar, özellikle internete açık sistemlerde yetkisiz erişim, veri güvenliğinin ihlali ve dijital hizmetlerin sürekliliğinin etkilenmesi gibi ciddi riskler barındırıyor. Tehdidin erken tespiti ve olası etkilerinin sınırlandırılması amacıyla ulusal ölçekte güvenlik taramaları başlatıldı.
Kurum ve kuruluşlara hangi güvenlik çağrısı yapıldı?
Siber Güvenlik Başkanlığı, kamu kurumları ve özel sektör kuruluşları başta olmak üzere tüm sistem yöneticilerini, internete açık bilişim altyapılarını gözden geçirmeye ve yayımlanan güvenlik güncellemelerini ivedilikle uygulamaya davet ediyor. Bu süreçte sistemlerin güncel tutulması, yetkisiz erişim risklerinin azaltılması, ihtiyaç duyulmayan dış erişimlerin sınırlandırılması ve gerekli görülen servislerde ilave koruma tedbirlerinin uygulanması önem taşıyor.
Resmî güvenlik duyuruları nereden takip edilebilir?
Siber Güvenlik Başkanlığı, ülkemizin dijital altyapılarının güvenliğini ve kritik hizmetlerin sürekliliğini korumak amacıyla gelişmeleri yakından takip ediyor ve ilgili kurumlarla koordinasyon içerisinde önleyici çalışmaları sürdüyor. Kurum ve kuruluşların resmî güvenlik duyurularını https://siberguvenlik.gov.tr/guvenlik-bildirimleri/detay/tr-26-1372 adresi üzerinden bildirilen tedbirleri gecikmeksizin hayata geçirmeleri önemle tavsiye ediliyor.
