Siber Güvenlik Başkanlığı, konuya ilişkin yürütülen çalışmalar kapsamında e-Devlet Kapısı'nda gerekli kontrollerin tamamlandığını ve hizmetlerin kesintisiz sürdüğünü bildirdi.
Dünya genelinde internet siteleri ve kurumsal uygulamalarda yaygın olarak kullanılan PHP yazılımında tespit edilen iki kritik güvenlik açığı, siber güvenlik gündeminde yer aldı. "PHP2Shell” adıyla anılan güvenlik açıklarının, savunmasız sistemlerde saldırganların kimlik doğrulama yapmadan uzaktan zararlı kod çalıştırmasına imkân tanıyabileceği belirtildi.
T.C. Cumhurbaşkanlığı Siber Güvenlik Başkanlığı koordinasyonunda, söz konusu güvenlik risklerine karşı ulusal ölçekte teknik inceleme ve önleyici çalışmalar yürütüldü.
e-Devlet için güvenlik kontrolleri tamamlandı
Güvenlik açıklarının ardından e-Devlet Kapısı'nın durumuna ilişkin de açıklama yapıldı. Platformda gerçekleştirilen teknik kontrollerde, kamu hizmetlerinin güvenliğini ve sürekliliğini olumsuz etkileyecek bir soruna rastlanmadığı bildirildi.
Açıklamada, vatandaşların e-Devlet hizmetlerinden kesintisiz yararlanmaya devam ettiği belirtilirken, platformun çok katmanlı güvenlik altyapısı ve sürekli izleme mekanizmalarına dikkat çekildi.
Güvenlik açığının tespit edilmesinin, e-Devlet sistemlerine sızıldığı veya vatandaşların kişisel verilerinin ele geçirildiği anlamına gelmediği vurgulandı.
İki kritik güvenlik açığı tespit edildi
PHP yazılımında tespit edilen ve CVE-2026-109618 ile CVE-2026-109619 kodlarıyla takip edilen açıkların, kritik seviyede risk oluşturduğu belirtildi.
Söz konusu açıkların, etkilenen sistemlerin yapılandırmasına bağlı olarak saldırganların kullanıcı adı veya şifreye ihtiyaç duymadan uzaktan kod çalıştırmasına olanak sağlayabileceği ifade edildi. Böyle bir saldırı, savunmasız sunuculardaki hassas bilgilerin açığa çıkmasına veya hizmetlerin aksamasına neden olabiliyor.
WordPress, Drupal ve Joomla gibi PHP altyapısından yararlanan içerik yönetim sistemleri de sunucu yapılandırmalarına ve kullanılan yazılım sürümlerine bağlı olarak risk altında bulunabiliyor. Ancak bu durum, söz konusu platformları kullanan bütün internet sitelerinin saldırıya uğradığı anlamına gelmiyor.
Kurumlara güncelleme uyarısı
Siber Güvenlik Başkanlığı, kamu kurumlarının yanı sıra özel sektördeki kuruluşların da PHP altyapılarını gözden geçirmesi gerektiğini bildirdi. Açıklamada, üretici tarafından yayımlanan güvenlik yamalarının gecikmeden uygulanması ve desteklenen güvenli yazılım sürümlerine geçilmesi çağrısı yapıldı.
Özellikle güncelliğini yitirmiş yazılımların ve destek süresi sona ermiş PHP sürümlerinin güvenlik risklerini artırabileceğine dikkat çekildi. Yalnızca internet sitesinin eklentilerini güncellemenin yeterli olmayabileceği, sunucuda çalışan PHP sürümünün de kontrol edilmesi gerektiği belirtildi.
Siber güvenlik çalışmaları 7/24 sürüyor
Siber Güvenlik Başkanlığının, Siber Olaylara Müdahale Ekipleri (SOME) ile koordineli biçimde ulusal ağlardaki teknik izleme ve güvenlik çalışmalarını sürdürdüğü bildirildi.
Yetkililer, kurum ve kuruluşların sistemlerini güncel tutmalarının, güvenlik duyurularını takip etmelerinin ve gerekli teknik önlemleri zamanında uygulamalarının önemini vurguladı.
Mevcut açıklamada, güvenlik açıkları nedeniyle Türkiye'de kamu sistemlerinin ele geçirildiğine veya vatandaşların kişisel verilerinin sızdırıldığına ilişkin bir bilgi paylaşılmadı.
