İnternet siteleri ve web uygulamalarında yaygın olarak kullanılan PHP yazılımında tespit edilen iki kritik güvenlik açığı, siber güvenlik kuruluşlarını harekete geçirdi. Uzaktan kod çalıştırılmasına olanak tanıyabilecek açıklar nedeniyle Hollanda ve Finlandiya’da bazı kamu kurumlarının internet siteleri önlem amacıyla erişime kapatıldı. İnternet siteleri ve web uygulamalarının altyapısında kullanılan PHP’de CVE-2026-109618 ve CVE-2026-109619 kodlarıyla tanımlanan iki kritik güvenlik açığı tespit edildi. Açıkların, kötü niyetli kişilerin PHP’nin temel bileşenlerinde uzaktan kod çalıştırmasına olanak tanıyarak hassas verilerin ve ağların güvenliğini tehlikeye atabileceği belirtildi. FBI’DAN ACİL GÜNCELLEME ÇAĞRISI ABD Federal Soruşturma Bürosu ( FBI ), PHP kullanan kuruluşlara sistemlerini derhal güncellemeleri çağrısında bulundu. Açıklamada, güncellemenin hemen yapılamadığı durumlarda sistemlerin güvenlik açıkları tamamen giderilene kadar çevrimdışı bırakılmasının önerildiği belirtildi. Kuruluşlardan, kendi sistemlerinde PHP kullanılan tüm noktaları belirlemeleri, özellikle internet üzerinden erişilebilen sunuculara ve PHP içeren üçüncü taraf ürünlere öncelik vermeleri istendi. FBI ayrıca web sunucularındaki şüpheli hareketlerin izlenmesi gerektiğine dikkat çekti. PHP süreçlerinin beklenmedik biçimde komut kabukları başlatması veya dosya indirmesi gibi faaliyetlerin olası saldırı girişimlerinin işareti olabileceği kaydedildi. TÜRKİYE ÖNLEMİNİ ALDI Odatv’nin güvenlik kaynaklarından edindiği bilgilere göre BTK ve Siber Güvenlik Başkanlığı, konuyla ilgili inceleme başlattı. Güvenlik açığına neden olabilecek kurumları uyaran BTK ve Siber Güvenlik Başkanlığı'nın hamlesinin ardından Türkiye’de herhangi bir sorun bulunmadığı bildirildi. SALDIRI BELİRTİSİ TESPİT EDİLİRSE NE YAPILMALI Güvenlik ihlali şüphesi bulunan kuruluşların etkilenen sistemleri ağdan izole etmesi ve web sunucusu ile PHP günlük kayıtlarını koruması istendi. FBI, olası ihlallerin yerel FBI ofislerine veya İnternet Suçları Şikâyet Merkezi’ne (IC3) bildirilmesi çağrısı yaptı. Öte yandan, PHP’nin resmî duyurularının yanı sıra CERT-EU’nun 2026-018 numaralı güvenlik uyarısının ve ABD Siber Güvenlik ve Altyapı Güvenliği Ajansının (CISA) bilinen ve istismar edilen güvenlik açıkları kataloğunun takip edilmesi önerildi. ABD Ulusal Güvenlik Ajansının (NSA) da PHP kullanan kuruluşların iki kritik güvenlik açığına yönelik güncellemeye hazırlıklı olması gerektiğini belirttiği ve daha ayrıntılı bir yönlendirme yayımlayacağını bildirdiği aktarıldı. PHP’deki açıkların kötüye kullanılması, sunuculardaki dosyalara ve veri tabanlarına erişim açısından ciddi riskler oluşturabilir. Güvenlik güncellemelerinin geciktirilmemesi, olası saldırıların tespit edilmesi ve sistemlerin korunması için kritik önem taşıyor. Odatv.com