Dünya genelinde internet altyapısını derinden sarsan ve siber güvenlik uzmanlarınca “Kara Ekim” krizleri arasında gösterilen tarihi bir güvenlik alarmı yaşandı. İnternet ekosisteminin yaklaşık yüzde 70’ini oluşturan, WordPress, Drupal ve Magento gibi dev platformların temelini barındıran PHP yazılım dilinde iki hayati güvenlik zafiyeti saptandı. “PHP2Shell” olarak adlandırılan bu kritik açıkların (CVE-2026-109618 ve CVE-2026-109619), saldırganlara doğrudan sunucu kontrolü ve uzaktan kod çalıştırma (RCE) imkanı tanıdığı belirlendi.
Avrupa’da Devlet Siteleri ve Hizmetler Geçici Olarak Kapatıldı
Açıkların duyurulmasıyla birlikte panik küresel boyuta ulaştı. Fransa, Almanya, Hollanda, Belçika ve Finlandiya’nın da aralarında bulunduğu pek çok ülkede bakanlıklar, belediyeler, hastaneler ve hatta Wikimedia Vakfı gibi dev kuruluşlar, olası veri ihlallerini engellemek ve yama güncellemelerini uygulamak amacıyla kamuya açık web sitelerini önlem amaçlı geçici olarak kapattı. ABD, İngiltere, Japonya ve Avustralya siber güvenlik otoriteleri, tüm sistem yöneticilerine acil güncelleme ve yama çağrısında bulundu.
Türkiye’de Siber Güvenlik Başkanlığı Harekete Geçti
Küresel çapta yayılan tehdit üzerine Türkiye’de Siber Güvenlik Başkanlığı ulusal ölçekte alarm durumuna geçti. Başkanlıktan yapılan resmi açıklamada, “PHP2Shell” zafiyetinin kamu kurumları ve kritik altyapılar için yüksek risk taşıdığı vurgulanarak kapsamlı tarama ve önleyici güvenlik tedbirleri devreye sokuldu. Tüm kurum ve kuruluşların Siber Güvenlik Başkanlığı tarafından yayımlanan TR-26-1372 sayılı güvenlik bildirimindeki yama ve konfigürasyon adımlarını vakit kaybetmeden uygulamaları istendi.
