Dünyayı uyutmayan güvenlik açığı

Milliyet · 23.10.2026 04:01:59

İSMAİL ŞAHİN / İSTANBUL - İnternet sitelerinin ve çevrim içi uygulamaların önemli bölümünün altyapısında kullanılan PHP programlama dilinde ortaya çıkan iki kritik güvenlik açığı, son yılların en büyük siber güvenlik alarmını tetikledi. Yapay zekâ tarafından tespit edilen ve güvenlik araştırmacılarının “PHP2Shell” adını verdiği açıklar, saldırganların kullanıcı adı ya da parola gerektirmeden savunmasız sistemlerde uzaktan kod çalıştırmasına olanak sağlayabiliyor. Açıkların küresel ölçekte etkili olmasının nedeni ise internet ekosistemindeki yaygınlığı. PHP, WordPress başta olmak üzere çok sayıda içerik yönetim sisteminin temelini oluşturuyor. W3Techs verilerine göre programlama dili bilinen internet sitelerinin yaklaşık yüzde 75’i PHP kullanıyor. WordPress ise dünya genelindeki tüm internet sitelerinin yaklaşık yüzde 43’ünü çalıştırıyor. Bu nedenle uzmanlar, güvenlik açığının milyonlarca sunucuyu etkileyebileceğini belirtiyor. Resmi sitelere kilit Tehdidin ortaya çıkmasının ardından ABD Federal Soruşturma Bürosu (FBI) ve Ulusal Güvenlik Ajansı (NSA) peş peşe uyarılar yayımladı. Risk nedeniyle birçok ülke olağanüstü önlemler aldı. Hollanda Ulusal Siber Güvenlik Merkezi kendi internet sitesini kapatırken, Rotterdam Limanı, devlet portalı Overheid.nl, siyasi partilerin internet siteleri ve bazı hastane platformları erişime kapatıldı. Finlandiya’da devlet bilişim hizmetleri sağlayıcısı Valtori kamu ağlarını tedbir amacıyla devreden çıkarırken, Fransa da valilik ve yerel yönetim sitelerini geçici olarak kapattı. Danimarka’da ise ulusal okul iletişim platformunu askıya alındı. Norveç’te bazı dijital kamu platformları devre dışı kalırken, Güney Kore siber alarm seviyesini yükselterek kamu kurumları ve şirketlere acil güncelleme çağrısı yaptı. İlk saldırılar başladı Amazon’un tehdit istihbarat ekipleri, güvenlik açıkları kamuoyuna açıklanmadan önce bile saldırı girişimlerinin tespit edildiğini duyurdu. PHP Vakfı kritik yamaları yayımlarken, siber güvenlik uzmanları, önümüzd