Dünya genelinde milyonlarca internet sitesini hedef alan kritik PHP güvenlik açıkları, siber saldırı alarmını en üst seviyeye çıkardı. İlk saldırı girişimlerinin, açıklar kamuoyuna duyurulmadan günler önce başladığı tespit edilirken, Türkiye’de Cumhurbaşkanlığı Siber Güvenlik Başkanlığı ulusal güvenlik taraması başlattı. Güncellenmeyen siteler için “şifresiz uzaktan erişim” riski taşıyan bu açıkları kapatmak için acil güncelleme çağrısı yapıldı.
PHP Açıkları Nedir, Ne Kadar Tehlikeli?
CVE-2026-109618 ve CVE-2026-109619 kodlu iki kritik PHP güvenlik açığı, siber saldırganların kullanıcı adı veya şifreye ihtiyaç duymadan savunmasız sunucularda uzaktan kod çalıştırmasına olanak tanıyor. Risk seviyesi 10 üzerinden 9,2 olarak belirlenen bu açıklar, WordPress, Drupal ve Joomla gibi popüler PHP tabanlı sistemleri kullanan milyonlarca internet sitesini doğrudan etkiliyor.
Saldırılar Ne Zaman Başladı?
Amazon’un siber tehdit istihbarat ekibi, PHP altyapısındaki bu kritik açıkları hedef alan ilk saldırı girişiminin 17 Ekim’de kaydedildiğini açıkladı. Açıkların kamuoyuna 21 Ekim’de duyurulmasından dört gün önce başlayan bu saldırıların nasıl tespit edildiği henüz netlik kazanmazken, farklı IP adresleri üzerinden yapılan yeni girişimler, birden fazla saldırgan grubunun harekete geçtiğini gösteriyor.
Türkiye’de Siber Güvenlik Alarmı
Türkiye’de Cumhurbaşkanlığı Siber Güvenlik Başkanlığı, ulusal çapta bir güvenlik taraması başlattı. Kurumlara sistemlerini acilen kontrol etmeleri ve gerekli önlemleri almaları çağrısı yapılırken, güvenlik açıklarını kapatan PHP 8.5.12, 8.4.27, 8.3.36 ve 8.2.35 sürümleri yayımlandı. Uluslararası güvenlik kuruluşları da internet üzerinden erişilebilen PHP sunucularının öncelikli olarak güncellenmesi gerektiğini vurguladı.
Cloudflare ve Uzmanlardan Uyarılar
İnternet güvenliği şirketi Cloudflare da PHP güvenlik açıklarını hedef alan saldırı trafiğini doğruladı. Şirket, saldırganların güvenlik duvarlarını aşmak için yöntemlerini sürekli değiştirdiğini belirtti. Siber güvenlik uzmanları, güvenlik güncellemelerinin geciktirilmemesi ve 17 Ekim’den itibaren sunucu kayıtlarının şüpheli faaliyetler açısından detaylıca incelenmesi gerektiği konusunda uyarıyor. Saldırı girişimlerinin başladığı doğrulanmış olsa da, bu girişimlerin hangi sistemlerde başarılı olduğu henüz kesinleşmedi.
