T.C. Cumhurbaşkanlığı Siber Güvenlik Başkanlığı koordinasyonunda 22 Ekim 2026 tarihinde, dünya genelindeki PHP altyapısında tespit edilen kritik açıklar nedeniyle ulusal ölçekte önleyici tedbirler devreye alındı. Uluslararası alanda PHP2Shell olarak adlandırılan ve siber korsanların şifresiz sistemlere sızmasına yol açabilen risk üzerine geniş kapsamlı güvenlik çalışmaları başlatıldı.
e-Devlet Kapısı güvenlik durumu nedir?
Altmış dokuz milyonu aşkın kullanıcıya sahip e-Devlet Kapısı'nda yapılan detaylı teknik kontrollerde, kamu hizmetlerinin güvenliğini ve sürekliliğini olumsuz etkileyecek herhangi bir soruna rastlanmadı. Vatandaşlar hizmetlerden kesintisiz şekilde yararlanmaya devam ederken, platformun verileri tek merkezde toplamak yerine ilgili kamu kurumlarıyla anlık ve güvenli protokoller üzerinden bağlantı kurarak çalıştığı bildirildi. Çok katmanlı güvenlik mimarisi ve yedi gün yirmi dört saat aktif takip sistemleriyle olası riskler kaynağında engelleniyor.
PHP güvenlik açığı için hangi uyarılar yapıldı?
Siber Güvenlik Başkanlığı, özel sektör genelinde riskin bertaraf edilmesi amacıyla tüm kurum ve kuruluşların PHP altyapılarını ivedilikle gözden geçirmesini istedi. Üretici firma tarafından yayımlanan resmi güvenlik yamalarının vakit kaybetmeden uygulanması ve güvenli sürümlere geçilmesi çağrısı yinelendi. Eski yazılım bileşenlerinin siber saldırganlar için birincil hedef olduğu vurgulanarak sistem kontrollerinin tamamlanmasının hayati önem taşıdığı kaydedildi.
Siber Olaylara Müdahale Ekipleri nasıl çalışıyor?
Siber Olaylara Müdahale Ekipleri ile tam koordinasyon halinde çalışan Siber Güvenlik Başkanlığı, ulusal çaptaki ağ taramalarının ve teknik izleme süreçlerinin aralıksız sürdürüldüğünü bildirdi. Kurum ve kuruluşların ihtiyaç duyabileceği teknik güvenlik tedbirleri ve detaylı rehberler, Siber Güvenlik Başkanlığı'nın resmi web sitesindeki güvenlik duyurusunda yayımlandı.
