Cumhurbaşkanlığı Siber Güvenlik Başkanlığı, 21 Ekim 2026 tarihinde PHP altyapısındaki iki kritik güvenlik açığı nedeniyle Türkiye genelinde önleyici taramalar başlattı. Kamu kurumları, özel sektör kuruluşları ve kritik altyapı işletmecilerine acil güvenlik bildirimleri gönderildi.
TR-26-1372 kodlu bildirimde, PHP2Shell adı verilen zafiyetlerin belirli şartlarda kimlik doğrulaması olmadan uzaktan kod çalıştırılmasına imkân verebileceği aktarıldı. Açıklar CVE-2026-109618 ve CVE-2026-109619 kodlarıyla tanımlandı.
Uyarı, PHP kullanan tüm sistemlerin saldırıya uğradığı anlamına gelmiyor. Riskin kullanılan sürüm, yapılandırma ve teknik koşullara göre değiştiği bildirildi.
Başkanlık, internete açık bilişim altyapılarının kontrol edilmesini istedi. Tedbirler şöyle sıralandı:
Güvenlik güncellemelerinin uygulanması
Gereksiz dış erişimlerin kapatılması
Kritik servislerin erişiminin sınırlandırılması
Yönetim panellerinin yetkili IP adresleriyle sınırlandırılması
Siber Olaylara Müdahale Ekipleri (SOME) İletişim Platformu üzerinden de ilgili kurumlara acil bildirim gönderildi. Ulusal uyarıda Türkiye genelinde toplu bir veri ihlalinin gerçekleştiğine ilişkin doğrulanmış sayı veya liste açıklanmadı.
