Siber Güvenlik Başkanlığı, dünya genelinde yaygın olarak kullanılan PHP yazılım altyapısında kritik güvenlik açıkları tespit edildiğini açıkladı.
Başkanlık tarafından yayımlanan “Kritik Siber Güvenlik Uyarısı”nda, zafiyetlerin oluşturabileceği risklere karşı ulusal ölçekte güvenlik taramalarının başlatıldığı ve ilgili kurumlara acil bildirimler gönderildiği belirtildi.
İki kritik zafiyet tespit edildi
21 Ekim 2026 tarihli güvenlik bildiriminde, PHP programlama dilini etkileyen iki kritik zafiyet bulunduğu ve bu açıkların uzaktan kod çalıştırılmasına olanak tanıyabileceği bildirildi.
CVE-2026-109618 ve CVE-2026-109619 kodlarıyla belirtilen zafiyetlerin başarılı şekilde istismar edilmesi halinde, etkilenen sistemlerde yetkisiz kod çalıştırılması ve uygulamanın sahip olduğu yetkiler ölçüsünde sistem kaynaklarına erişim sağlanabileceği belirtildi.
Açıkların, uygulama verilerinin gizliliği ve bütünlüğü ile hizmetlerin sürekliliği açısından risk oluşturabileceği kaydedildi.
Güvenlik güncellemeleri uygulanmalı
Siber Güvenlik Başkanlığı; kamu kurumları, kritik altyapı işletmecileri ve özel sektör kuruluşlarına sistemlerini gözden geçirerek gerekli güvenlik güncellemelerini gecikmeden uygulamaları çağrısında bulundu.
Bildirimde ayrıca PHP servisleri ve yönetim arayüzlerine yönelik dış erişimlerin yalnızca güvenilir ve yetkili IP adresleriyle sınırlandırılması, yurt dışından erişim gerektirmeyen sistemlerin ise uluslararası trafiğe kapatılması önerildi.
Başkanlık, üreticinin resmi güvenlik güncellemesinin yayımlanmasının ardından etkilenen sistemlerin belirlenerek güvenli sürümlere yükseltilmesi gerektiğini vurguladı.
Kaynak: PERRE
