PHP programlama dilinde tespit edilen CVE-2026-109618 ve CVE-2026-109619 kodlu iki kritik açık, internet sitelerinin büyük bölümünü doğrudan etkiliyor. PHP2Shell olarak isimlendirilen bu zafiyet, saldırganların sunucular üzerinde yetkisiz kod çalıştırmasına zemin hazırlıyor. 10 üzerinden 9,2 güvenlik puanı alan açık, global ölçekte sistem güncellemelerini zorunlu kıldı. 

PHP2SHELL AÇIĞININ TEKNİK BOYUTU VE RİSKLERİ 

Marmara Üniversitesi Öğretim Üyesi Prof. Dr. Ali Murat Kırık, bu açığın WordPress gibi yaygın içerik yönetim sistemlerini kullanan siteler için risk oluşturduğunu belirtiyor. Saldırganlar, sunucudaki zafiyetten yararlanarak kullanıcı adı ve şifreye ihtiyaç duymadan veri tabanlarına sızabiliyor. Bu durum özellikle alışveriş sitelerindeki adres ve telefon bilgilerini hedef alabiliyor. 

TÜRKİYE'DE ALINAN ULUSAL GÜVENLİK ÖNLEMLERİ 

Cumhurbaşkanlığı Siber Güvenlik Başkanlığı, gelişme üzerine Türkiye genelinde geniş kapsamlı bir tarama operasyonu başlattı. Siber Olaylara Müdahale Ekipleri (SOME), kamu kurumları ve kritik altyapı sağlayıcılarına acil güncelleme talimatı gönderdi. e-Devlet Kapısı üzerinde yapılan kontrollerin başarıyla tamamlandığı ve herhangi bir veri sızıntısının yaşanmadığı bildirildi. 

BİREYSEL KULLANICILAR İÇİN DİJİTAL KORUNMA YOLLARI 

Vatandaşların bu süreçte bankacılık ve sosyal medya hesaplarında iki aşamalı doğrulamayı aktif tutmaları temel gerekliliktir. PHP açığı doğrudan kullanıcı cihazını hedef almasa da, sunucu sızıntıları sonucu ele geçirilen bilgilerle dolandırıcılık faaliyetleri artabilir. İnternet sitelerinin güncel sürümleri kullanıp kullanmadığı, güvenli bir dijital deneyim için temel belirleyici olmaya devam ediyor.

KULLANICILAR NE YAPMALI?

• Sadece bu haber nedeniyle e-Devlet şifresini toplu değiştirmek gerekmez.

• Güçlü ve her platformda farklı şifre kullanın.

• İki aşamalı doğrulamayı (2FA) açın.

• Banka hesap hareketlerini ve sosyal medya girişlerini takip edin.

• Şüpheli işlemde resmi kanallardan bildirin.