İnternet siteleri ve web uygulamalarında yaygın olarak kullanılan PHP yazılımında tespit edilen iki kritik güvenlik açığı, siber güvenlik kuruluşlarını alarm durumuna geçirdi. Uzaktan kod çalıştırılmasına olanak tanıyan bu açıklar sebebiyle Hollanda ve Finlandiya’da bazı kamu kurumlarının internet siteleri tedbir amacıyla erişime kapatıldı.
PHP altyapısında CVE-2026-109618 ve CVE-2026-109619 kodlarıyla tanımlanan güvenlik açıkları, sistemlerin temel bileşenlerine müdahale edilmesine imkan sağlıyor. Siber güvenlik uzmanları, bu durumun kötü niyetli aktörler tarafından sunuculardaki hassas verilerin ele geçirilmesi ve ağ güvenliğinin ihlal edilmesi amacıyla kullanılabileceğini vurguluyor.
Küresel siber güvenlik örgütleri uyarılarda bulundu
ABD Federal Soruşturma Bürosu (FBI) ve ABD Ulusal Güvenlik Ajansı (NSA), PHP altyapısını kullanan tüm kurum ve kuruluşlara sistemlerini vakit kaybetmeden güncellemeleri yönünde çağrıda bulundu. Güncelleme imkanı bulunmayan sistemlerin ise güvenlik açıkları tamamen kapatılana kadar çevrimdışı tutulması tavsiye edildi.
Olası saldırı belirtileri ve alınması gereken önlemler
Siber güvenlik yetkilileri, web sunucularındaki olağan dışı hareketlerin yakından izlenmesi gerektiğine dikkat çekiyor. PHP süreçlerinin beklenmedik komut kabukları başlatması veya arka planda izinsiz dosya indirmesi gibi durumlar olası bir ihlalin göstergesi olarak kabul ediliyor.
Şüpheli bir durumla karşılaşan kuruluşların etkilenen sistemleri derhal ağdan izole etmesi ve sunucu günlük kayıtlarını koruma altına alması gerekiyor. Yetkililer, PHP'nin resmi duyurularının yanı sıra CERT-EU'nun güvenlik uyarıları ile ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı'nın (CISA) paylaştığı kataloğun yakından takip edilmesini öneriyor.
