Dünya genelinde PHP alarmı

Dünyada PHP alarmı! Güvenlik açığı uyarısı geldi, pek çok site sayfalarını kapadı

Dünya genelindeki internet sitelerinin büyük bölümünde kullanılan PHP yazılımında, yapay zeka desteğiyle iki kritik güvenlik açığı tespit edildi. FBI'dan yapılan uyarıda bu güvenlik açıklarının hassas verileri ve ağları tehlikeye atabileceği ifade edildi. Açıklamada güncelleme süresinde yazılımı kullanan web sitelerinin çevrimdışı hale getirilmesi tavsiyesi sonrası Finlandiya hükümetinin sitesi kısmi olarak kapatılırken, Japon Başbakanı Takaichi'den sosyal medya üzerinden mesaj yayımlayacak Japon kullanıcıları uyardı

Giriş: 21 Ekim 2026 - 21:45 Güncelleme: 21 Ekim 2026 - 21:45

Google’da haber kaynağınızı Habertürk olarak seçmek için tıklayın

Dünya genelinde PHP alarmı

FBI ve ABD Ulusal Güvenlik Ajansı (NSA) Çarşamba günü, web sitelerini ve web uygulamalarını çalıştıran ve dünya genelinde yaygın olarak kullanılan PHP yazılımında iki 'kritik güvenlik açığı' keşfedildiği konusunda uyarıda bulundu.

FBI'ın siber güvenlikten sorumlu birimi, bu güvenlik açıklarının kötü niyetli kişilerin PHP programlamasında uzaktan kod çalıştırmasına olanak tanıyarak hassas verileri ve ağları tehlikeye atabileceğini belirtti. Açıklamada hemen güncelleme yapılamaması durumunda bu yazılımı kullananların web sitelerini çevrimdışı hale getirmesi tavsiye edildi.

Dünya genelinde kullanılan PHP yazılımındaki açık sonrası devlet kurumlarına ait web siteleri de dahil olmak üzere pek çok site, güncelleme öncesi etkilenmemek için geçici olarak çevrimdışı bırakıldı. Finlandiya hükümetinin web sitesi de bu nedenle Çarşamba günü yalnızca kısmi erişime açık tutuldu. Ziyaretçilere gönderilen mesajda, devlet web sitelerinde geçici bir aksaklık yaşandığı ve sorun çözülene kadar erişilemez olduğu belirtildi.

REKLAM

Japonya Başbakanı Sanae Takaichi de konuyla ilgili olarak X hesabından Japon kullanıcılara çağrıda bulundu.

Takaichi Japon kullanıcılara seslenerek "Bu gece herkesin acilen harekete geçmesini rica ediyoruz. Birçok web sitesinde kullanılan PHP ile ilgili olarak, PHP güvenlik ekibi iki kritik güvenlik açığı hakkında uyarı yayınladı. Lütfen herkese açık web sitelerinizde PHP kullanılıp kullanılmadığını kontrol edin ve 21 Ekim'de Japonya saati ile 23:00'te yayınlanacak olan güncellemeyi en kısa sürede uygulamaya hazırlanın. Bunu hemen uygulamak zor ise, web sitelerini geçici olarak askıya almak ve benzeri önlemler riski azaltmanın etkili bir yolu olarak düşünülebilir" dedi.

REKLAM

OpenAI yayınladığı blogda, son iki ay içinde PHP'deki güvenlik açıklarını gidermek için yetkililer, güvenlik sağlayıcıları ve uzmanlardan oluşan bir koalisyona öncülük ettiğini belirtti. Şirket yaptığı açıklamada, "PHP'nin geliştiricileri; düzeltmeleri ve sürümü yönetti; ekiplerimiz, Cloudflare ve diğerleri gibi ortaklarımız ise açıklama öncesinde koruma önlemleri hazırlamak için araştırma, teknik destek ve koordinasyon sağladı" dedi.

Bloomberg HT'de yer alan bilgiye göre PHP2Shell olarak adlandırılan güvenlik açığı, PHP'nin bilgisayar belleğini yönetme biçiminden kaynaklanan bir hata grubuyla bağlantılı.

REKLAM

Araştırmacılara göre saldırganlar, bu açıklardan farklı yöntemlerle yararlanarak bazı durumlarda yalnızca birkaç saniye içinde güvenlik güncellemesi yapılmamış web sunucularında yetkisiz yazılım çalıştırabiliyor.

PHP projesini yöneten kâr amacı gütmeyen vakfın güvenlik mühendisi Volker Dusch, söz konusu açığı PHP'nin son 10 yılı aşkın sürede karşı karşıya kaldığı en ciddi güvenlik sorunlarından biri olarak değerlendirdi.

GÜNÜN ÖNEMLİ MANŞETLERİ