Dünya Genelinde Siber Güvenlik Alarmı: PHP2Shell Açıkları İçin Türkiye’de Tarama Başlatıldı
Dünya genelinde internet sitelerini ve dijital uygulamaları etkileyebilecek kritik güvenlik açıkları nedeniyle siber güvenlik alarmı verildi. Türkiye’de Cumhurbaşkanlığı Siber Güvenlik Başkanlığı, “PHP2Shell” olarak adlandırılan güvenlik açıklarına karşı ulusal çapta tarama başlatırken kamu kurumları ve kritik altyapılara acil uyarılar gönderdi. Başkanlık, e-Devlet Kapısı başta olmak üzere kamu dijital hizmetlerinin kesintisiz sürdüğünü açıkladı.
İnternet sitelerinde ve dijital uygulamalarda yaygın olarak kullanılan PHP yazılım altyapısında tespit edilen açıkların, belirli koşullarda saldırganların kimlik doğrulaması olmadan sistemlere erişmesine ve uzaktan kod çalıştırmasına imkân tanıyabileceği belirtildi. Bazı ülkelerde kamu kurumlarına ait internet sitelerine erişimin tedbir amacıyla kısmen veya tamamen durdurulması da gelişmenin uluslararası boyutunu ortaya koydu.
Türkiye’de başlatılan güvenlik taraması kapsamında kurumların sistemlerindeki olası risklerin belirlenmesi ve gerekli önlemlerin alınması hedefleniyor. Sistem yöneticilerinden güvenlik güncellemelerini yapmaları ve koruyucu önlemleri artırmaları istendi.
PHP2Shell Güvenlik Açıkları Neden Alarm Yarattı?
PHP, internet siteleri ve dijital uygulamalarda kullanılan yazılım altyapılarından biri. Bu altyapıda tespit edilen kritik güvenlik açıkları, gerekli koşullar oluştuğunda sistemlerin saldırılara karşı savunmasız kalmasına yol açabiliyor.
Paylaşılan bilgilere göre PHP2Shell adı verilen açıklar, bazı durumlarda saldırganların kimlik doğrulaması yapmadan sistemlere erişebilmesine ve uzaktan kod çalıştırabilmesine olanak sağlayabilir. Bu ihtimal, söz konusu açıkların yalnızca teknik bir sorun olarak değil, internet sitelerinin ve dijital hizmetlerin güvenliği açısından da ele alınmasına neden oldu.
Güvenlik açığının hangi sistemlerde bulunduğu ve hangi hizmetlerin etkilenebileceği, ilgili sistemlerin teknik durumuna bağlı olarak değerlendirilmesi gereken konular arasında yer alıyor. Paylaşılan açıklamada Türkiye’de etkilendiği belirlenen kurumların veya internet sitelerinin isimleri belirtilmedi.
Türkiye’de Ulusal Siber Güvenlik Taraması Başlatıldı
Cumhurbaşkanlığı Siber Güvenlik Başkanlığı, PHP2Shell açıklarına karşı Türkiye genelinde güvenlik taraması başlattı. Kamu kurumlarına ve kritik altyapılara acil uyarılar gönderilerek gerekli güvenlik önlemlerinin alınması istendi.
Sistem yöneticilerinin güncellemeleri uygulaması ve mevcut güvenlik tedbirlerini artırması gerektiği bildirildi. Bu süreçte amaç, söz konusu açıkların oluşturabileceği riskleri değerlendirmek ve sistemlerin güvenliğini güçlendirmek.
Bazı ülkelerde kamu kurumlarının internet sitelerine erişimin tedbir amacıyla kısmen veya tamamen durdurulması, güvenlik açıklarına karşı farklı önlemler alınabildiğini gösteriyor. Ancak paylaşılan metinde bu ülkelerin hangileri olduğu veya erişim kısıtlamalarının hangi sistemleri kapsadığına ilişkin ayrıntı verilmedi.
e-Devlet Hizmetlerinde Kesinti Var Mı?
Siber güvenlik gelişmelerinin ardından Türkiye’de en çok merak edilen konulardan biri de e-Devlet hizmetlerinin durumu oldu. Cumhurbaşkanlığı Siber Güvenlik Başkanlığı, e-Devlet Kapısı başta olmak üzere kamu dijital hizmetlerinin kesintisiz sürdüğünü açıkladı.
Başkanlık ayrıca sistemlerin 7 gün 24 saat izlendiğini, düzenli güvenlik testleri ve kontrollerle olası risklerin takip edildiğini bildirdi.
Bu açıklama, kamu dijital hizmetlerinin mevcut durumda sürdüğüne ilişkin kurumun verdiği bilgiyi ortaya koyuyor. Bununla birlikte, güvenlik taramasının başlatılmış olması nedeniyle sistemlerin güncel durumunun ve olası risklerin izlenmesi önemini koruyor.
Kamu Kurumlarından Hangi Önlemler İsteniyor?
Kamu kurumları ve kritik altyapılara gönderilen uyarılarda, sistem yöneticilerinin gerekli güncellemeleri yapmaları ve güvenlik önlemlerini artırmaları istendi.
Bu kapsamda öne çıkan başlıklar, sistemlerdeki olası açıkların kontrol edilmesi, gerekli güncellemelerin uygulanması ve güvenlik kontrollerinin sürdürülmesi oldu. Açıklamada belirli bir kurumun saldırıya uğradığına ya da Türkiye’de bir veri ihlali yaşandığına ilişkin bilgi paylaşılmadı.
Dolayısıyla PHP2Shell açıklarına yönelik küresel alarm ile Türkiye’de kamu hizmetlerinin mevcut durumu birbirinden ayrı değerlendirilmeli. Güvenlik taramasının başlatılması, risklerin incelendiğini gösterirken e-Devlet hizmetlerinde kesinti yaşandığı anlamına gelmiyor.
Siber Güvenlik Açıklamasında Son Durum
22 Ekim 2026 tarihli açıklamaya göre Türkiye’de PHP2Shell güvenlik açıklarına karşı ulusal çapta tarama sürdürülüyor. Kamu kurumları ve kritik altyapılar için güvenlik uyarıları yapılırken sistem yöneticilerinden güncellemeleri ve koruyucu önlemleri uygulamaları istendi.
Cumhurbaşkanlığı Siber Güvenlik Başkanlığı, e-Devlet Kapısı dâhil kamu dijital hizmetlerinin kesintisiz devam ettiğini ve sistemlerin sürekli izlendiğini bildirdi. Paylaşılan bilgilerde taramanın ne zaman tamamlanacağına veya yeni bir açıklamanın hangi tarihte yapılacağına ilişkin takvim bulunmuyor.
Gelişmeyle ilgili en önemli ayrıntı, dünya genelinde kritik güvenlik açıklarına karşı önlemler alınırken Türkiye’de de kurumlar düzeyinde tarama ve güvenlik kontrollerinin başlatılmış olması. Kamu dijital hizmetlerinin durumuna ilişkin açıklamada ise kesinti yaşanmadığı vurgulanıyor.
