Dünya genelinde milyonlarca internet sitesinin altyapısında kullanılan PHP programlama dilinde ortaya çıkan iki kritik güvenlik açığı, uluslararası çapta siber güvenlik alarmına neden oldu. Avrupa'da çok sayıda kamu kurumu, hastane ve şirket, olası saldırılara karşı internet sitelerini geçici olarak erişime kapattı. Güvenlik uzmanları, saldırganların açıkları kullanarak sunuculara izinsiz erişim sağlayabileceği uyarısında bulundu.
21 Ekim'de başlayan güvenlik önlemleri, 22 Ekim 2026 Perşembe günü de dünya gündemindeki yerini korudu. Güvenlik açıklarından yararlanmaya yönelik milyonlarca girişim tespit edildiği bildirilirken, ülkeler dijital sistemlerini korumak için acil güncelleme çalışmalarına başladı.
Avrupa'da devlet kurumları internet sitelerini kapattı
PHP yazılımında belirlenen güvenlik açıklarının ardından Fransa, Hollanda, Almanya, Belçika ve Finlandiya başta olmak üzere birçok Avrupa ülkesinde önlemler artırıldı.
Fransa İçişleri Bakanlığı, Ulusal Bilgi Sistemleri Güvenlik Kurumunun tavsiyesi üzerine çok sayıda internet sitesini geçici olarak bakıma aldı. Ülkedeki valiliklerin internet sitelerine erişim durduruldu.
Finlandiya'da da devlet kurumlarına ait bazı dijital hizmetler güvenlik tedbiri kapsamında çevrim dışı bırakıldı.
Belçika'da çeşitli bakanlıkların internet siteleri önlemlerden etkilenirken Hollanda'da vatandaşların kamu hizmetlerine erişmek için kullandığı bazı sistemler geçici olarak kapatıldı.
Hollanda'da dijital kimlik sistemine erişim durduruldu
Güvenlik alarmının etkilediği ülkelerden biri de Hollanda oldu.
Vatandaşların devlet hizmetlerine erişimini sağlayan DigiD ve MijnOverheid gibi dijital platformlar, güvenlik riskleri nedeniyle geçici olarak erişime kapatıldı.
Norveç'te de kamu hizmetlerinde kullanılan bazı dijital sistemlerde kesintiler yaşandı.
Danimarka'da ilgili kurumlar, yazılım güncellemelerinin gecikmeden uygulanması çağrısında bulunurken gerekli önlemleri alamayan kuruluşlara sistemlerini geçici olarak kapatmaları tavsiye edildi.
Saldırganlar sunucuları ele geçirebilir
Siber güvenlik uzmanlarının uyarılarına göre PHP'de tespit edilen iki kritik açık, belirli koşullarda saldırganların hedef sistemlerde uzaktan kod çalıştırmasına imkân tanıyabiliyor.
Bu durum, savunmasız internet sitelerinin kontrolünün ele geçirilmesi, hassas bilgilere erişilmesi ve dijital hizmetlerin kesintiye uğraması gibi ciddi riskler oluşturuyor.
PHP'nin dünya genelinde çok sayıda internet sitesinin altyapısında kullanılması, güvenlik sorununun etkisini artıran başlıca unsurlar arasında gösteriliyor.
Güvenlik açıkları yapay zekâ yardımıyla tespit edildi
Uluslararası basında yer alan bilgilere göre kritik güvenlik açıkları, yapay zekâ destekli araştırmalar sırasında tespit edildi.
Güvenlik açıklarının kamuoyuna yansımasının ardından ABD Federal Soruşturma Bürosu (FBI) ve Ulusal Güvenlik Ajansı (NSA) da kurumlara uyarılarda bulundu.
Yetkililer, savunmasız sistemlerin hızla güncellenmesini ve gerekli güvenlik önlemlerinin uygulanmasını istedi.
PHP geliştiricileri ise tespit edilen açıkları gidermeye yönelik güvenlik yamalarını yayımladı.
Milyonlarca saldırı girişimi bildirildi
Güvenlik açıklarının duyurulmasının ardından dünya genelinde bu zafiyetlerden yararlanmaya yönelik çok sayıda girişim tespit edildiği bildirildi.
Ancak saldırı girişimlerinin kaydedilmesi, hedef alınan bütün sistemlerin ele geçirildiği anlamına gelmiyor.
Bazı ülkelerde internet sitelerinin kapatılması da gerçekleşmiş bir veri ihlalinden ziyade olası saldırıları önlemeye yönelik tedbir olarak açıklandı.
Belçika'daki siber güvenlik yetkilileri, ilk açıklamalarında doğrulanmış bir saldırı bulunmadığını belirtirken kuruluşların güvenlik güncellemelerini uygulamasını istedi.
Güvenlik alarmı Asya'ya da yayıldı
PHP kaynaklı güvenlik sorunu yalnızca Avrupa'yı etkilemedi.
Japonya'da bazı kamu kurumları, bankalar ve şirketler dijital hizmetlerini geçici olarak durdurdu. Sağlık ve sosyal hizmetlerle bağlantılı bazı internet sitelerinde de önleyici tedbirler uygulandı.
Singapur'daki siber güvenlik yetkilileri ise ülkedeki kuruluşlara güvenlik açıklarını gidermek için gecikmeden harekete geçme çağrısında bulundu.
Avustralya'da da ilgili kurumlar, sistem yöneticilerinin yayımlanan güncellemeleri uygulamaya hazır olmaları gerektiğini bildirdi.
Türkiye'de de güvenlik uyarısı yapıldı
Küresel güvenlik alarmının ardından Türkiye'de de kritik dijital altyapıların korunmasına yönelik uyarılar gündeme geldi.
Siber Güvenlik Başkanlığının kamu kurumları ve kritik altyapı işletmecilerine yönelik acil uyarı gönderdiği bildirildi.
Uzmanlar, özellikle PHP tabanlı internet sitelerini yöneten kurumların kullanılan yazılım sürümlerini kontrol etmesi ve güvenlik güncellemelerini gecikmeden uygulaması gerektiğini vurguluyor.
İnternet siteleri ne zaman açılacak?
Geçici olarak kapatılan internet sitelerinin yeniden hizmete alınması, ilgili kurumların güvenlik güncellemelerini tamamlamasına ve sistemlerini kontrol etmesine bağlı.
Bazı ülkelerde hizmetler yeniden açılmaya başlarken diğer kurumlarda bakım çalışmalarının sürdüğü bildirildi.
Siber güvenlik uzmanları, kritik yazılım açıklarının kapatılmasının ardından sistemlerin olası izinsiz erişim belirtileri açısından da incelenmesi gerektiğine dikkat çekiyor.
Dünya genelinde yaşanan gelişmeler, internet altyapısında yaygın kullanılan yazılımlardaki güvenlik açıklarının kamu hizmetlerinden bankacılığa kadar çok sayıda alanı etkileyebileceğini bir kez daha ortaya koydu.
