ZÜRİH – Devlet kurumlarından hastanelere, üniversitelerden şirketlere kadar çok sayıda kuruluş, PHP programlama dilinde ortaya çıkarılan ciddi güvenlik açıkları nedeniyle internet sitelerini geçici olarak kapattı.

İsviçre’de Basel-Stadt Kantonu da önlem amacıyla internet sitesini bir süre çevrimdışı bıraktı. Hollanda, Finlandiya, Fransa, Danimarka ve Almanya’daki bazı kamu kurumları da benzer tedbirler aldı.

NZZ’nin haberine göre açık, bir siber güvenlik şirketinde görev yapan araştırmacı tarafından yapay zekâ desteğiyle keşfedildi. Yıllardır mevcut olduğu belirtilen güvenlik sorunu, kamuoyuna açıklanana kadar gizli tutuldu.

Saldırganlar sunucuların kontrolünü ele geçirebilir

“php2shell” adı verilen güvenlik sorunu, CVE-2026-109618 ve CVE-2026-109619 kodlarıyla takip edilen iki kritik açıktan oluşuyor.

Açıklar, saldırganların kullanıcı adı veya şifreye ihtiyaç duymadan etkilenen sunucularda uzaktan kod çalıştırmasına imkân verebiliyor. Başarılı bir saldırı sonucunda internet sitesinin kontrolü ele geçirilebilir, veriler çalınabilir, dosyalar değiştirilebilir veya hizmet tamamen durdurulabilir.

Cloudflare, söz konusu açıkların PHP 5.4 ve sonraki sürümleri kullanan web sunucularını etkileyebileceğini ve açıklardan yararlanma girişimlerinin gözlemlendiğini bildirdi.

Güvenlik güncellemeleri yayımlandı

PHP geliştiricileri, iki kritik açığı kapatan yeni sürümleri kullanıma sundu. Site yöneticilerinin sistemlerini aşağıdaki sürümlerden birine yükseltmeleri gerekiyor:

* PHP 8.5.12
* PHP 8.4.27
* PHP 8.3.36
* PHP 8.2.35

PHP proje ekibi, güvenlik güncellemesinin yerini tutabilecek eksiksiz bir geçici çözüm bulunmadığını ve güncellemenin tek güvenli seçenek olduğunu açıkladı.

PHP 8.1 ve daha eski sürümler artık proje ekibinden resmî güvenlik güncellemesi almıyor. Bu sürümleri kullanan işletmelerin hizmet sağlayıcılarıyla iletişime geçmesi veya desteklenen bir sürüme geçmesi gerekiyor.

Güncellemeyi yüklemek tek başına yeterli olmayabilir

Site yöneticilerinin öncelikle kullandıkları PHP sürümünü ve etkilenebilecek tüm uygulamaları belirlemesi gerekiyor. Ana internet sitesinin yanı sıra çevrim içi mağazalar, müşteri portalları, yönetim panelleri ve dış hizmet sağlayıcılar tarafından işletilen sistemler de kontrol edilmeli.

Güncellemenin ardından sürekli çalışan PHP işlemlerinin ve ilgili hizmetlerin yeniden başlatılması gerekiyor. Konteyner tabanlı sistemlerde uygulamaların yeniden oluşturulup devreye alınması gerekebilir.

Sunucu kayıtlarında olağan dışı bağlantılar, çökmeler, değiştirilmiş dosyalar ve beklenmeyen işlemler de araştırılmalı. Çünkü güvenlik güncellemesi yeni saldırıları engellese bile daha önce gerçekleşmiş olabilecek bir sızmayı ortadan kaldırmıyor.

WordPress siteleri de dolaylı olarak risk altında

PHP; WordPress başta olmak üzere çok sayıda içerik yönetim sistemi, çevrim içi mağaza ve kurumsal internet platformunun temelinde kullanılıyor.

Ancak bu durum bütün WordPress sitelerinin otomatik olarak ele geçirildiği anlamına gelmiyor. Risk; kullanılan PHP sürümüne, sunucu yapılandırmasına ve güvenlik önlemlerine göre değişiyor.

Kendi sitesini yönetmeyen ve bir barındırma şirketinden hizmet alan işletmelerin, güvenlik güncellemesinin uygulanıp uygulanmadığını hizmet sağlayıcılarına sormaları tavsiye ediliyor.

Sıradan kullanıcıların ne yapması gerekiyor?

Güvenlik açığı bilgisayar veya akıllı telefonlarda değil, internet sitelerinin çalıştığı sunucularda bulunuyor. Bu nedenle sıradan internet kullanıcılarının cihazlarına özel bir güncelleme yüklemesi gerekmiyor.

Bununla birlikte kullanıcılar, önümüzdeki günlerde bazı internet sitelerine erişim sorunu yaşayabilir. Zamanında güncellenmeyen sistemlerde veri sızıntıları meydana gelmesi de ihtimaller arasında bulunuyor.

Kullanıcılara şu önlemler öneriliyor:

* Hizmet sağlayıcısından veri ihlali bildirimi gelirse şifreyi hemen değiştirmek
* Aynı şifreyi farklı internet sitelerinde kullanmamak
* İki aşamalı kimlik doğrulamayı etkinleştirmek
* Güvenlik güncellemesi bahanesiyle gönderilen şüpheli e-posta ve bağlantılara tıklamamak
* İnternet sitesinde olağan dışı bir durum fark edildiğinde kişisel veya ödeme bilgisi girmemek

Uzmanlar, tüm site yöneticilerinin güncellemeleri aynı anda yükleyemeyeceğine dikkat çekerek önümüzdeki günlerde saldırı girişimlerinin ve geçici hizmet kesintilerinin devam edebileceği uyarısında bulunuyor.