ANKARA — Dünya genelindeki internet sitelerinin büyük bölümünde kullanılan ve kritik bir role sahip olan PHP programlama dilinde, yapay zeka desteğiyle iki kritik güvenlik açığı tespit edildi. Cumhurbaşkanlığı Siber Güvenlik Başkanlığı konuyu resmi olarak duyururken, 69 milyondan fazla kullanıcısı bulunan e-Devlet Kapısı altyapısında yapılan kapsamlı kontrollerde hizmet güvenliğini olumsuz etkileyen herhangi bir soruna rastlanmadığı açıklandı.
- Cumhurbaşkanlığı Siber Güvenlik Başkanlığı, yapay zeka destekli iki kritik PHP güvenlik açığını duyurdu.
- W3Techs verilerine göre PHP, bilinen internet sitelerinin yaklaşık yüzde 70’inde aktif olarak kullanılıyor.
- 69 milyondan fazla kullanıcısı bulunan e-Devlet Kapısı altyapısı incelendi ve herhangi bir güvenlik sorununa rastlanmadı.
- Açıklar doğrudan PHP ekosisteminin eklentilerinde değil, çekirdeğinde (CVE-2026-109618 ve CVE-2026-109619) yer alıyor.
PHP2Shell Krizi Ne Kadar Büyük ve e-Devlet Durumu Nedir?
Dünya genelindeki internet sitelerinin büyük bölümünün dayandığı PHP programlama dilinde, yapay zeka desteğiyle tespit edilen iki kritik güvenlik açığı teknoloji dünyasında geniş yankı uyandırdı. Kamuoyunda merak edilen ‘PHP2Shell açığı nedir? PHP ne anlama geliyor? PHP2Shell krizi ne kadar büyük?’ soruları, yetkili mercilerin ve uzmanların açıklamalarıyla netleşmeye başladı. Cumhurbaşkanlığı Siber Güvenlik Başkanlığı tarafından yapılan resmi duyuruda, dünya genelinde yaygın olarak kullanılan PHP yazılımında iki kritik güvenlik açığı tespit edildiği resmen ilan edildi. “PHP2Shell” olarak adlandırılan bu açıkların, bazı sistemlere şifresiz müdahaleye olanak tanıyabildiği belirtilirken, milyonlarca vatandaşa hizmet veren kritik platformlar için de incelemeler başlatıldı. Bu kapsamda, 69 milyondan fazla kullanıcısı bulunan e-Devlet Kapısı’nda yapılan kontrollerde hizmet güvenliğini olumsuz etkileyen herhangi bir soruna rastlanmadığı kamuoyuyla paylaşıldı.
PHP Nedir ve Küresel Web Altyapısındaki Yeri Nedir?
Temel tanımıyla PHP, internet sitelerinin aralıksız ve sorunsuz bir şekilde çalışmasını sağlayan temel bir programlama dilidir ve tamamen arka planda görev yapar. Bir internet kullanıcısı tarayıcısına bir adres yazıp siteyi açtığında, PHP’nin çalıştığı güçlü sunucu çeşitli içerikleri bir araya getirir ve tamamlanan sayfayı kullanıcının tarayıcısına güvenle gönderir. Tamamen ücretsiz ve açık kaynak kodlu bir programlama dili olan PHP ile internet sitesi sahipleri genellikle doğrudan etkileşimde bulunmazlar. Öte yandan, web teknolojileri araştırma kuruluşu W3Techs’in güncel verilerine göre PHP, kullanılan programlama dili tespit edilebilen internet sitelerinin yaklaşık yüzde 70’inde yer almaktadır. Bu muazzam oran, dilin küresel internet ekosistemindeki hayati önemini gözler önüne sermektedir. PHP aynı zamanda kişisel bloglar, küçük işletmelerin internet siteleri, kritik kamu portalları, çevrimiçi alışveriş platformları ve küresel ölçekteki haber sitelerinde de yoğun olarak kullanılmaktadır. Sunucu tarafında çalışan ve web sayfalarını üreten bu dil; WordPress, Drupal, Joomla ve Wikipedia’nın altyapısı olan MediaWiki gibi yaygın sistemlerin de merkezinde yer alır. Tam da bu nedenle, PHP altyapısında meydana gelebilecek tek bir hata, üzerinde çalışan milyonlarca siteyi aynı anda ve doğrudan ilgilendirmektedir.
Doğrudan Çekirdekte Tespit Edilen Açıkların Teknik Detayları
Yaşanan bu son PHP güvenlik açığı, sitelerin kendi özel kodlarında ya da harici eklentilerinde değil, doğrudan PHP’nin ana çekirdeğinde yer alması nedeniyle tehlike boyutunu artırmaktadır. PHP ekibinin resmi güvenlik duyurusuna göre, birinci açık (CVE-2026-109618 numarasıyla kayıtlı), bellek yetersizliği hatasının bir isteği yarıda kestiği senaryolarda ortaya çıkmaktadır. Bu durumda istek verisi yarım kalmakta, temizlik aşaması ise bu bozuk veriyi hatalı bir şekilde geçerli sanarak işleme devam etmektedir. İkinci açık (CVE-2026-109619) ise bir isteğe ait iç verinin, belleği tamamen boşaltıldıktan sonra bile sistemde kalmaya devam etmesiyle ilgili kritik bir zafiyet barındırmaktadır. Yapay zeka araçlarının da desteğiyle gün yüzüne çıkan bu teknik açıklar, bilişim dünyasında güvenlik protokollerinin ve çekirdek güncellemelerinin aciliyetini bir kez daha hatırlatmıştır.
Gelişmeler ve Beklentiler
Sonuç olarak, PHP2Shell krizi küresel çapta milyonlarca web sitesini ve dijital platformu etkileme potansiyeli taşıyan en önemli teknolojik gündem maddelerinden biri haline gelmiştir. Cumhurbaşkanlığı Siber Güvenlik Başkanlığı öncülüğünde ulusal altyapılarda gerekli tüm güvenlik testleri ve taramalar titizlikle yürütülürken, e-Devlet Kapısı gibi kritik sistemlerin temiz çıkması teselli kaynağı olmuştur. Uzmanlar, dünya genelindeki web yöneticilerinin ve yazılımcıların PHP çekirdeğinde tespit edilen bu kritik açıkları kapatmak için acilen resmi yamaları uygulaması ve sistemlerini güncel tutması gerektiğinin altını çizmektedir.
Kaynak: Cumhuriyet Son Dakika