SON.TV/ANKARA
İnternet altyapılarını ilgilendiren kritik güvenlik açıkları üzerine Siber Güvenlik Başkanlığı harekete geçti. Başkanlığın 21 Ekim 2026 tarihli TR-26-1372 kodlu güvenlik bildiriminde, PHP programlama dilini etkileyen iki zafiyete dikkat çekildi. Resmî bildirim, Başkanlığın internet sitesinde yayımlandı. (
Son.tv’nin elde ettiği bilgilere göre, ulusal güvenlik taramalarının başlatıldığı belirtilirken, kamu kurumları ve özel sektör kuruluşlarına altyapılarını gözden geçirme ve güvenlik önlemlerini güncelleme çağrısı yapıldı.
SUNUCULARDA YETKİSİZ KOD ÇALIŞTIRMA RİSKİ
PHP’nin resmî güvenlik duyurusunda, CVE-2026-109618 ve CVE-2026-109619 kodlu açıkların kimlik doğrulaması olmadan uzaktan kod çalıştırılmasına olanak tanıyabileceği açıklandı.
Bu durum, etkilenen sunucularda saldırganların yetkisiz işlemler gerçekleştirebilmesi riskini doğuruyor. PHP ekibi, web isteklerini işleyen PHP kurulumları için acil güncelleme çağrısında bulundu.
KURUMLARA ÜÇ ÖNLEM
Paylaşılan 21 Ekim tarihli güvenlik bildirimi görüntüsünde kurum ve kuruluşlar için üç temel tedbir sıralandı:
- Etkilenen sistemlerin belirlenerek üreticinin yayımladığı güvenli sürümlere gecikmeden yükseltilmesi.
- Yönetim arayüzleri ve kritik PHP servislerine dış erişimin, güvenlik duvarı kurallarıyla yalnızca güvenilir ve yetkili adreslerle sınırlandırılması.
- Yurt dışından erişim ihtiyacı bulunmayan sistemlerin uluslararası trafiğe kapatılması.
Bildirimde, açıkların kullanılması hâlinde uygulamanın yetkileri ölçüsünde sistem kaynaklarına erişilebileceği; verilerin gizliliği, bütünlüğü ve hizmetlerin sürekliliğinin olumsuz etkilenebileceği uyarısı yer aldı.
FLAŞ GELİŞME: GÜVENLİK GÜNCELLEMELERİ YAYIMLANDI
İlk bildirimde PHP güvenlik ekibinin ayrıntılı açıklamasının beklendiği belirtilirken, üreticinin 21 Ekim tarihli resmî duyurusuyla yeni sürümlerin yayımlandığı doğrulandı.
Açıkları gideren sürümler şöyle açıklandı:
PHP 8.5.12, PHP 8.4.27, PHP 8.3.36 ve PHP 8.2.35.
PHP ekibi, kullanıcıların kullandıkları sürüm dalına uygun güvenlik güncellemesini hemen uygulamasını istedi.
GEÇİCİ TEDBİRLER TAM KORUMA SAĞLAMIYOR
Resmî duyuruda, güncellemenin hemen yapılamadığı sistemlerde bazı önlemlerin belirli saldırı yollarına karşı riski azaltabileceği, ancak tam güvenlik sağlamayacağı vurgulandı.
PHP ekibi, açıkların giderilmesi için güncellemenin gerekli olduğunu bildirdi.
ETİKETLER: #sibergüvenlik #sibergüvenlikbaşkanlığı #php #güvenlikaçığı #sondakika #teknoloji #son.tv
