PHP programlama dilinde tespit edilen CVE-2026-109618 ve CVE-2026-109619 kodlu iki kritik açık, internet sitelerinin büyük bölümünü doğrudan etkiliyor. PHP2Shell olarak isimlendirilen bu zafiyet, saldırganların sunucular üzerinde yetkisiz kod çalıştırmasına zemin hazırlıyor. 10 üzerinden 9,2 güvenlik puanı alan açık, global ölçekte sistem güncellemelerini zorunlu kıldı.
Marmara Üniversitesi Öğretim Üyesi Prof. Dr. Ali Murat Kırık, bu açığın WordPress gibi yaygın içerik yönetim sistemlerini kullanan siteler için risk oluşturduğunu belirtiyor. Saldırganlar, sunucudaki zafiyetten yararlanarak kullanıcı adı ve şifreye ihtiyaç duymadan veri tabanlarına sızabiliyor. Bu durum özellikle alışveriş sitelerindeki adres ve telefon bilgilerini hedef alabiliyor.
Cumhurbaşkanlığı Siber Güvenlik Başkanlığı, gelişme üzerine Türkiye genelinde geniş kapsamlı bir tarama operasyonu başlattı. Siber Olaylara Müdahale Ekipleri (SOME), kamu kurumları ve kritik altyapı sağlayıcılarına acil güncelleme talimatı gönderdi. e-Devlet Kapısı üzerinde yapılan kontrollerin başarıyla tamamlandığı ve herhangi bir veri sızıntısının yaşanmadığı bildirildi.
Vatandaşların bu süreçte bankacılık ve sosyal medya hesaplarında iki aşamalı doğrulamayı aktif tutmaları temel gerekliliktir. PHP açığı doğrudan kullanıcı cihazını hedef almasa da, sunucu sızıntıları sonucu ele geçirilen bilgilerle dolandırıcılık faaliyetleri artabilir. İnternet sitelerinin güncel sürümleri kullanıp kullanmadığı, güvenli bir dijital deneyim için temel belirleyici olmaya devam ediyor.
Sadece bu haber nedeniyle e-Devlet şifresini toplu değiştirmek gerekmez.
Güçlü ve her platformda farklı şifre kullanın.
Banka hesap hareketlerini ve sosyal medya girişlerini takip edin.