İnternetin omurgasını oluşturan PHP programlama dilinde keşfedilen iki kritik güvenlik açığı, dünya genelinde sistem yöneticilerini harekete geçirdi. Cloudflare, kuruluşların açığı kapatmak için yarışırken saldırı girişimlerinde ciddi bir artış yaşandığını duyururken Tokyo'dan Helsinki'ye uzanan geniş bir coğrafyada bankacılık, havayolu, demiryolu, vergi ve devlet hizmetlerinde kesintiler baş gösterdi. Bu tablo, hem kamu hem de kurumsal sistemlerin PHP'ye olan derin bağımlılığını ve açıklar kamuoyuyla paylaşıldıktan sonra yamaların ne denli hızlı uygulanması gerektiğini bir kez daha gözler önüne serdi.
Microsoft CEO'su: 'Uzun Zamandır Böyle Bir Şey Yaşamamıştım'
Microsoft CEO'su Satya Nadella, perşembe günü Almanya'nın Köln kentinde düzenlenen bir şirket etkinliğinde konuya ilişkin değerlendirmesini paylaştı. Nadella, "Tüm BT ve güvenlik çalışanları için uzun bir gün ve uzun bir gece oldu... Çok uzun zamandır böyle bir durumla karşılaşmamıştım" dedi. Bu sözler, yaşanan güvenlik krizinin sektördeki ağırlığını ve ciddiyetini özetler nitelikteydi.
21 Ekim'de Yama Yayımlandı, Avrupa'da Önleyici Kapanmalar Başladı
PHP geliştiricileri, 21 Ekim'de güvenlik açıklarını gidermeye yönelik güncellemeleri yayımlayarak kullanıcıları yazılımlarını derhal güncellemeye çağırdı. Ancak yamanın yayımlanması beraberinde yeni bir tehlikeyi de getirdi: Açığın kamuoyuna duyurulması, kötü niyetli aktörlerin henüz güncelleme yapamamış sistemleri hedef almasına zemin hazırladı.
Hollanda bu süreçte en sert önlemleri alan ülkeler arasında yer aldı. Hollanda Ulusal Siber Güvenlik Merkezi önlem amacıyla çevrimdışı kaldı. Rotterdam Limanı'nın internet sitesi, hükümetin Overheid.nl portalı, Hollanda Futbol Federasyonu'nun sitesi, ülkedeki beş büyük siyasi partinin internet siteleri ve bazı hastanelerin siteleri de erişime kapatıldı. Danimarka'da ise belediyelere bilişim hizmetleri sunan Kombit, ulusal okul iletişim platformu dahil çeşitli hizmetleri devre dışı bıraktı. Fransa İçişleri Bakanlığı da tüm internet sitelerini önleyici bakım moduna aldı.
Yapay Zeka Araçları Açığı Hem Buldu Hem de İstismarı Kolaylaştırdı
Güvenlik açıkları, ABD merkezli Calif ve İsrail merkezli Wiz adlı siber güvenlik şirketleri tarafından yapay zeka araçlarından yararlanılarak keşfedildi. Wiz, araştırmasında kendi otonom yapay zeka güvenlik araştırma aracı Wiz Atlas'ın yanı sıra Google'ın Gemini 4 Argon ve OpenAI'ın GPT-5.6 Sol modellerini kullandığını açıkladı.
Wiz'e göre PHP kodunda on yılı aşkın süredir var olan bu açıkların insanlar tarafından istismar edilmesi son derece karmaşık bir süreç gerektiriyordu. Buna karşın şirket, yapay zeka araçlarının bu tür açıkların analiz edilmesini ve istismar yöntemlerinin geliştirilmesini önemli ölçüde kolaylaştırdığını vurguladı. Bir başka deyişle, açıkları bulan teknoloji aynı zamanda saldırganların işini de hızlandıran bir araç haline geldi.
Siber güvenlik araştırma ve olay müdahale şirketi TLP'nin kurucu ortağı Costin Raiu ise yapay zekanın saldırganlar arasında bir "istismar yarışı" başlattığını belirterek bir sonraki aşamada internetteki savunmasız sunucuların kitlesel biçimde ele geçirilmesinin yaşanabileceği uyarısında bulundu. Amazon'un güvenlik birimi de kamuoyuna duyurudan önce saldırı girişimleri tespit ettiğini açıkladı.
Web Sitelerinin Yüzde 75'i PHP Kullanıyor, 1.5 Milyon Sunucu Hâlâ Açıkta
1990'ların başında geliştirilen PHP, bugün WordPress, Drupal, Joomla ve Magento gibi dünyanın en yaygın içerik yönetim sistemlerinin altyapısını oluşturuyor. Web teknolojilerini izleyen W3Techs verilerine göre PHP, kullanılan programlama dili belirlenebilen internet sitelerinin yaklaşık yüzde 75'inde yer alıyor. Bu oran, açığın potansiyel etkisinin ne denli geniş bir alana yayıldığını açıkça ortaya koyuyor.
İnternet istihbarat şirketi Censys'in verilerine göre ise PHP kullanan 2.6 milyon sunucudan yaklaşık 1.5 milyonu henüz güvenlik düzeltmesi içermeyen bir sürüm çalıştırıyor. Uzmanlar, özellikle sunucularını doğrudan yönetemeyen küçük işletmelerin, bireysel kullanıcıların ve sınırlı teknik kaynağa sahip kuruluşların daha yüksek risk altında olduğunu vurguluyor. Güvenlik kurumları, kullanıcılara PHP sürümlerini kontrol etmelerini; güncelleme yapamıyorlarsa sitelerini geçici olarak erişime kapatmalarını tavsiye ediyor.
Türkiye Siber Güvenlik Başkanlığı'ndan e-Devlet Açıklaması
Türkiye Siber Güvenlik Başkanlığı, PHP altyapısında tespit edilen iki kritik güvenlik açığına ilişkin e-Devlet Kapısı'nda güvenliği olumsuz etkileyen herhangi bir sorun bulunmadığını ve hizmetlerin kesintisiz sürdüğünü kamuoyuyla paylaştı. Başkanlık aynı zamanda olası risklere karşı hem kamu kurumlarını hem de özel sektör kuruluşlarını PHP altyapılarını kontrol etmeleri konusunda uyardı.
Sıkça Sorulan Sorular
PHP güvenlik açıkları ne zaman kamuoyuyla paylaşıldı?
PHP geliştiricileri, güvenlik açıklarını gidermeye yönelik güncellemeleri 21 Ekim'de yayımladı ve kullanıcıları yazılımlarını derhal güncellemeye çağırdı.
Bu açıkları kim keşfetti?
Güvenlik açıkları, ABD merkezli Calif ve İsrail merkezli Wiz adlı siber güvenlik şirketleri tarafından yapay zeka araçları kullanılarak keşfedildi. Wiz, araştırmasında Wiz Atlas, Google Gemini 4 Argon ve OpenAI GPT-5.6 Sol modellerinden yararlandığını açıkladı.
Kaç sunucu hâlâ risk altında?
Censys verilerine göre PHP kullanan 2.6 milyon sunucudan yaklaşık 1.5 milyonu henüz güvenlik düzeltmesi içermeyen bir sürüm çalıştırmaktadır.
Türkiye'deki e-Devlet hizmetleri bu açıktan etkilendi mi?
Türkiye Siber Güvenlik Başkanlığı, e-Devlet Kapısı'nda güvenliği olumsuz etkileyen herhangi bir sorun tespit edilmediğini ve hizmetlerin kesintisiz sürdüğünü açıkladı.
Kullanıcılar ve kurumlar ne yapmalı?
Güvenlik kurumları, kullanıcıların PHP sürümlerini kontrol etmelerini ve güncelleme yapamıyorlarsa sitelerini geçici olarak erişime kapatmalarını tavsiye ediyor. Türkiye Siber Güvenlik Başkanlığı da kamu kurumları ve özel sektör kuruluşlarını PHP altyapılarını kontrol etmeleri konusunda uyardı.
