PHP2Shell Açıkları Türkiye'yi de Vurdu: Yüzbinlerce Hizmet Eski Sürümlerde Çalışıyor
Siber güvenlik firması Censys'in yayınladığı canlı kontrol paneline göre, dünya genelinde 33,5 milyon PHP hizmeti hâlâ riskli sürümlerde çalışıyor; Türkiye'de ise bu hizmetlerin %92,9’u tehlikeli kategoride yer alıyor.
21 Ekim 2026 tarihinden itibaren izlenen PHP2Shell güvenlik açıkları, dünya çapında 41 milyon 433 bin 822 PHP hizmetinin etkilendiğini gösteriyor. Siber güvenlik şirketi Censys'in canlı kontrol panelindeki son veriler, bu hizmetlerin 33 milyon 500 bin 304'ünün hâlâ kritik bir açık taşıyan sürüm kullandığını ortaya koyuyor. Türkiye’de ise durum daha da endişe verici; sürüm bilgisi açıklanan 364 bin 237 PHP hizmetinin %92,9’u riskli sınıfa giriyor ve ülke, 233 ülke arasında 19. sırada yer alıyor.
PHP2Shell adı verilen bu güvenlik sorunu, CVE-2026-109618 ve CVE-2026-109619 kodlarıyla tanımlanan iki kritik açıktan oluşuyor. Açıklar, PHP’nin bellek yönetimindeki hatalardan kaynaklanıyor ve saldırganların kimlik doğrulaması olmadan uzaktan kod çalıştırmasına izin veriyor. Bu durum, sunuculardaki dosyalara ve veritabanlarına yetkisiz erişim riskini doğuruyor. Her iki açığa da 10 üzerinden 9,2 önem derecesi verildi.
Censys, 21 Ekim’den bu yana 7 milyon 943 bin 892 hizmetin yamalı sürüme geçtiğini tespit etti; bunların 7 milyon 241 bin 171’i son 24 saat içinde güncellenmiş durumda. Ancak bu rakamlar, tek bir sunucunun birden fazla web sitesini barındırabilmesi nedeniyle gerçek sunucu ya da kurum sayısını yansıtmayabilir. Paneldeki veriler, son dokuz günde taranan 41,9 milyon PHP hizmetinin yaklaşık %79,8’inin hâlâ etkilenen sürümde olduğunu gösteriyor. Bu hizmetlerin 8,5 milyonu zaten düzeltilmiş sürüme geçerken, yaklaşık 10 milyon hizmet yama yayımlanmış ancak henüz güncellenmemiş sürümleri kullanıyor. Geri kalan 23 milyon hizmet ise PHP 8.1 veya daha eski sürümlerde çalışıyor.
Türkiye’deki yüksek oran, Censys’in ülke bazındaki analizinden geliyor. Sürüm bilgisini açıklayan Türkiye kaynaklı PHP hizmetlerinin %92,9’u riskli kategoride bulunuyor. Bu oran, ülkenin 233 arasında 19. sırada yer almasına yol açtı. Ancak Censys, bu verilerin yalnızca bildirilen sürüm bilgilerine dayandığını ve Linux dağıtımlarının güvenlik yamalarını sürüm numarasını değiştirmeden geriye dönük olarak uygulayabildiğini belirtiyor. Bu nedenle bazı sistemler güncel olmasına rağmen hâlâ “etkilenen sürüm” olarak sınıflandırılabiliyor.
PHP ekibi, açıkları gidermek için PHP 8.2.35, 8.3.36, 8.4.27 ve 8.5.12 sürümlerini yayımladı. PHP 8.1 ve daha eski dallar için resmi bir güvenlik güncellemesi sunulmadığından, bu sürümleri kullanan sistemlerin desteklenen bir sürüme yükseltilmesi zorunlu. Açıkların tespiti, OpenAI’ın “Patch the Planet” girişimi kapsamında Calif ve Wiz araştırmacılarının yapay zeka destekli araçlar kullanarak gerçekleştirdiği çalışmalarla mümkün oldu. Açıkların kamuoyuna duyurulmasının ardından, AWS 17 Ekim’de bir honeypot sisteminde anonim bir IP’den gelen istismar girişimini, Cloudflare ise duyuru öncesi ve sonrası artan saldırı girişimlerini raporladı. Bu gelişmeler, güvenlik açıklarının ortaya çıkmasıyla birlikte sistem yöneticilerinin yamaları geciktirmemesi gerektiğini bir kez daha gözler önüne serdi.
Sonuç olarak, PHP2Shell açıkları hem küresel hem de yerel ölçekte büyük bir tehdit oluşturuyor. Türkiye’deki yüksek oran, web hizmeti sağlayıcıları ve sistem yöneticileri için acil bir uyarı niteliğinde. Güncel PHP sürümlerine geçiş, güvenlik yamalarının zamanında uygulanması ve düzenli tarama süreçlerinin sürdürülmesi, bu kritik açıkların yol açabileceği veri ihlallerini önlemenin temel adımları olarak öne çıkıyor.
