Türkiye’de Siber Güvenlik Alarmı

Dünya genelinde milyonlarca internet sitesi ve kurumsal uygulamada kullanılan PHP yazılım altyapısında iki kritik güvenlik açığının tespit edilmesinin ardından Türkiye’de ulusal güvenlik taraması başlatıldı. Cumhurbaşkanlığı Siber Güvenlik Başkanlığı, kamu kurumları ve özel sektör kuruluşlarına sistemlerini acilen kontrol etmeleri çağrısında bulundu.

Şifre Olmadan Sistemlere Erişim Riski

İnternet sitelerinin ve çevrim içi uygulamaların geliştirilmesinde yaygın olarak kullanılan PHP yazılım altyapısında ciddi güvenlik riskleri gündeme geldi.

“PHP2Shell” olarak adlandırılan iki kritik güvenlik açığının, belirli koşullarda saldırganların kullanıcı adı veya şifreye ihtiyaç duymadan sunucularda uzaktan kod çalıştırmasına imkân sağlayabileceği bildirildi.

Bu durum, güvenlik açığından etkilenen sistemlerde yetkisiz işlemler yapılması, verilere erişilmesi ve internet hizmetlerinin aksaması gibi riskleri beraberinde getiriyor.

Türkiye Genelinde Güvenlik Taraması Başlatıldı

Cumhurbaşkanlığı Siber Güvenlik Başkanlığı, 21 Ekim 2026 tarihinde yaptığı açıklamayla ulusal düzeyde önleyici güvenlik çalışmalarının başlatıldığını duyurdu.

Kamu kurumları başta olmak üzere Türkiye genelindeki bilişim sistemlerinde güvenlik taramaları başlatılırken, Siber Olaylara Müdahale Ekipleri (SOME) İletişim Platformu üzerinden ilgili kuruluşlara acil güvenlik bildirimleri gönderildi.

Çalışmalarla olası güvenlik açıklarının erkenden belirlenmesi ve siber saldırı risklerinin azaltılması hedefleniyor.

İnternet Sitesi Sahiplerine Önemli Uyarı

Güvenlik uyarısı yalnızca büyük kurumları değil, PHP altyapısını kullanan küçük işletmeleri, haber sitelerini ve diğer internet sitesi sahiplerini de ilgilendiriyor.

Özellikle WordPress gibi PHP tabanlı içerik yönetim sistemlerini kullanan site yöneticilerinin sunucularındaki PHP sürümünü kontrol etmeleri ve yayımlanan güvenlik güncellemelerini uygulamaları gerekiyor.

Uzmanlar, sistem yöneticilerinin barındırma hizmeti sağlayıcılarıyla iletişime geçerek sunucu güvenliğini kontrol etmelerini, gereksiz dış erişimleri sınırlandırmalarını ve güvenlik kayıtlarını incelemelerini öneriyor.

Her İnternet Sitesi Tehlikede mi?

PHP altyapısında güvenlik açığı tespit edilmesi, bu yazılımı kullanan bütün internet sitelerinin saldırıya uğradığı anlamına gelmiyor.

Riskin düzeyi, kullanılan PHP sürümüne, sunucu yapılandırmasına ve uygulanan güvenlik önlemlerine göre değişebiliyor.

Aynı şekilde ulusal güvenlik taraması başlatılması da Türkiye’deki internet sitelerinde toplu veri hırsızlığı yaşandığını göstermiyor.

Güvenlik Güncellemeleri Geciktirilmemeli

Siber Güvenlik Başkanlığı, kamu kurumları, kritik altyapı işletmecileri ve özel sektör kuruluşlarının sistemlerini gözden geçirmelerini ve gerekli güvenlik güncellemelerini gecikmeden uygulamalarını istedi.

Başkanlığın ulusal düzeyde yürüttüğü güvenlik çalışmalarının, dijital hizmetlerin sürekliliğinin korunması ve olası siber saldırıların önlenmesi amacıyla devam ettiği bildirildi.