22 Ekim 2026’da PHP altyapısında tespit edilen kritik güvenlik açıkları, e-Devlet kullanıcılarının gündemine girdi. PHP2Shell adı verilen güvenlik riski üzerine Cumhurbaşkanlığı Siber Güvenlik Başkanlığı kurumlara güncelleme ve güvenlik kontrolü çağrısı yaptı. Açıklamada, e-Devlet Kapısı’nda gerçekleştirilen incelemelerde hizmetlerin güvenliğini olumsuz etkileyen bir sorun tespit edilmediği belirtildi. Peki, e-Devlet çöktü mü, erişim sorunu yaşanıyor mu ve PHP2Shell açığı vatandaşların kişisel bilgilerini etkiliyor mu?
E-Devlet çöktü mü, 22 Ekim 2026’da erişim sorunu var mı?
Cumhurbaşkanlığı Siber Güvenlik Başkanlığının açıklamasına göre, e-Devlet Kapısı üzerinden sunulan hizmetlerde herhangi bir aksaklık yaşanmadı. Yapılan incelemelerde platformun hizmet güvenliğini olumsuz etkileyen bir sorun da tespit edilmedi.
Bu açıklama, PHP altyapısında ortaya çıkan güvenlik açıklarının e-Devlet’te bir hizmet kesintisine yol açtığına ilişkin bulgu bulunmadığını gösteriyor. Ancak kullanıcıların belirli bir anda yaşadığı bağlantı veya giriş sorunları, genel sistem durumundan ayrı değerlendirilmeli.
E-Devlet’e giriş yapamayan kullanıcıların internet bağlantılarını kontrol etmeleri ve resmî internet sitesi üzerinden yeniden denemeleri mümkün. Sorunun devam etmesi hâlinde kurumun duyurularını takip etmek gerekiyor.
PHP2Shell güvenlik açığı nedir, neden tehlikeli?
PHP, dünya genelinde çok sayıda internet sitesi ve kurumsal uygulamanın çalışmasında kullanılan bir yazılım altyapısı. Bu altyapıda tespit edilen ve PHP2Shell adıyla anılan iki kritik güvenlik açığı, savunmasız sistemler açısından risk oluşturuyor.
Siber Güvenlik Başkanlığının açıklamasına göre, söz konusu açıklar belirli koşullar altında kötü niyetli kişilerin kullanıcı adı veya şifreye ihtiyaç duymadan savunmasız sistemlere müdahale etmesine imkân tanıyabiliyor.
Bu nedenle güvenlik açığının bulunduğu yazılımların güncellenmesi ve gerekli koruyucu önlemlerin alınması önem taşıyor. Güncel olmayan yazılım bileşenleri kullanan sistemlerin kontrol edilmesi, olası risklerin azaltılmasına yardımcı olabiliyor.
Bununla birlikte, PHP2Shell açığının gündeme gelmesi, PHP kullanan bütün internet sitelerinin saldırıya uğradığı veya tüm kullanıcı bilgilerinin tehlikede olduğu anlamına gelmiyor. Riskin boyutu, sistemin kullandığı yazılım sürümüne ve uygulanan güvenlik önlemlerine bağlı olarak değişebiliyor.
E-Devlet’te güvenlik açığı var mı, kişisel bilgiler risk altında mı?
Siber Güvenlik Başkanlığı, PHP altyapısındaki kritik açıklarla ilgili incelemeler kapsamında e-Devlet Kapısı’nda hizmetlerin güvenliğini olumsuz etkileyen herhangi bir sorun tespit edilmediğini bildirdi.
Açıklamada, vatandaşların kamu kurumlarının dijital hizmetlerinden güvenli ve kesintisiz şekilde yararlanmaya devam ettiği belirtildi. Bu kapsamda e-Devlet’te bir güvenlik sorunu tespit edildiğine ilişkin bir bulgu paylaşılmadı.
Başkanlık ayrıca e-Devlet Kapısı’nın vatandaşlara ait bilgileri tek bir merkezde toplamak yerine ilgili kamu kurumlarının sistemleriyle güvenli bağlantılar kurarak hizmet sunduğunu aktardı. Kişisel verilerin korunması ve hizmet sürekliliğinin sağlanması amacıyla birden fazla güvenlik katmanının uygulandığı ifade edildi.
Sistemlerin 7 gün 24 saat izlendiği, düzenli güvenlik testleri ve kontrollerle olası risklerin takip edildiği de açıklamada yer aldı. Bununla birlikte, kullanıcıların kişisel bilgilerini korumak için resmî olmayan bağlantılardan giriş yapmaması ve şifrelerini başkalarıyla paylaşmaması önem taşıyor.
Siber Güvenlik Başkanlığı kurumlara hangi uyarıyı yaptı?
PHP2Shell güvenlik açıklarının oluşturabileceği risklere karşı Siber Güvenlik Başkanlığı, kamu kurumları ve özel sektör kuruluşlarına yazılım altyapılarını kontrol etmeleri çağrısında bulundu.
Kurumların üreticiler tarafından yayımlanan güvenlik güncellemelerini uygulaması ve sistemlerini güvenli sürümlere yükseltmesi isteniyor. Özellikle eski ve güncelliğini yitirmiş yazılım bileşenlerinin belirlenmesi, gerekli kontrollerin yapılması ve güncellemelerin geciktirilmemesi gerektiği vurgulanıyor.
Başkanlık, ilgili kurum ve kuruluşları bilgilendirirken ulusal ölçekte güvenlik taramaları ve teknik takip çalışmalarının da yürütüldüğünü bildirdi. Sürecin, ilgili kurumlar ve Siber Olaylara Müdahale Ekipleriyle koordinasyon içinde takip edildiği aktarıldı.
Güncel yazılım kullanımı ve düzenli güvenlik kontrolleri, siber saldırı riskini azaltmaya yönelik temel önlemler arasında yer alıyor. Kurumların gerekli tedbirleri zamanında uygulaması, dijital hizmetlerin güvenliğinin korunması açısından önem taşıyor.
E-Devlet hizmetleri kesintisiz devam ediyor mu?
Siber Güvenlik Başkanlığının açıklamasında, PHP2Shell güvenlik açıklarına ilişkin incelemelerde e-Devlet Kapısı’nın hizmetlerini olumsuz etkileyen bir sorun belirlenmediği kaydedildi. Platformun vatandaşlara sunduğu dijital kamu hizmetlerinin güvenli ve kesintisiz şekilde devam ettiği bildirildi.
Açıklamada ayrıca kamu kurumlarıyla kurulan dijital bağlantıların güvenliğinin sürekli kontrol edildiği ve bilgi güvenliği ile iş sürekliliği standartları doğrultusunda çalışmalar yürütüldüğü belirtildi.
Özetle: 22 Ekim 2026 itibarıyla paylaşılan açıklamaya göre e-Devlet’te PHP2Shell kaynaklı bir güvenlik sorunu tespit edilmedi ve hizmet kesintisi bildirilmedi. Kurumlara ise PHP altyapılarını kontrol etme ve gerekli güvenlik güncellemelerini uygulama çağrısı yapıldı.
