Yapay Zeka PHP'deki Kritik Açıkları Ortaya Çıkardı: Dünya Genelinde Kamu Kurumları Sitelerini Çevrimdışı Bıraktı, Türkiye Güvenlik Taraması Başlattı
Yapay zeka teknolojisinin analiziyle PHP programlama dilinde keşfedilen iki kritik güvenlik açığı, dünya genelinde birçok kamu kurumunu internet sitelerini geçici olarak kapatmaya zorladı. Türkiye'de de Siber Güvenlik Başkanlığı ülke genelinde kapsamlı bir güvenlik taraması başlattı.
Yapay zeka (YZ) teknolojisinin analitik gücü, yazılım dünyasının temel taşlarından biri olan PHP programlama dilindeki iki ciddi güvenlik açığını gün yüzüne çıkardı. Bu kritik kusurlar, dünya genelinde birçok kamu kurumunu, siber saldırı riskini en aza indirmek amacıyla internet sitelerini 21 Ekim 2026 tarihinde geçici olarak erişime kapatmaya itti. Türkiye ise bu gelişmelere paralel olarak, Siber Güvenlik Başkanlığı koordinesinde, kamu kurumları başta olmak üzere ülke genelindeki dijital sistemler için acil bir güvenlik taraması başlattı.
“PHP2Shell” olarak adlandırılan bu iki kritik güvenlik açığı, saldırganlara etkilenen sunucular üzerinde herhangi bir kimlik doğrulama (parola veya kullanıcı hesabı) gerektirmeden komut çalıştırma yeteneği kazandırabiliyor. Bu durum, potansiyel olarak hassas verilerin çalınması, web sitelerinin kontrolünün kaybedilmesi ve hizmet kesintileri gibi ciddi sonuçlara yol açma riski taşıyor. ABD Ulusal Güvenlik Ajansı (NSA), PHP kullanan tüm kuruluşlara yönelik acil bir güncelleme çağrısı yayınladı. Ajans, güncellemelerin hemen uygulanamaması durumunda, ilgili sistemlerin tam olarak güvence altına alınana kadar çevrimdışı bırakılmasını tavsiye etti. FBI da benzer şekilde, güncellemelerin yapılmasını, PHP'nin kullanıldığı tüm ortamların envanterinin çıkarılmasını ve özellikle internete açık sistemler ile PHP'yi bünyesinde barındıran üçüncü parti ürünlerin önceliklendirilmesini önerdi. Ayrıca, web sunucularında şüpheli aktivitelere karşı sürekli izleme yapılması, özellikle PHP süreçlerinin beklenmedik şekilde komut kabukları başlatması veya dosya indirmesi gibi durumların tespit edilmesi gerektiği vurgulandı. Olası bir ihlal durumunda ise etkilenen sistemlerin izole edilmesi, sunucu ve PHP günlüklerinin korunması ve ilgili makamlara bildirimde bulunulması talimatı verildi.
Bu kritik güvenlik açıkları, uluslararası alanda da geniş yankı buldu. Almanya Federal Dijital Dönüşüm ve Devlet Modernizasyonu Bakanlığı, bazı resmi sitelerini geçici olarak yayından kaldırdığını duyurdu. Fransa İçişleri Bakanlığı da yerel idari birimlere ait resmi web sitelerine erişimi durdurdu. Belçika, Hollanda, Finlandiya ve Çekya gibi Avrupa ülkelerindeki yetkililer de benzer güvenlik önlemleri çerçevesinde bazı kamu hizmeti sunan siteleri devre dışı bıraktı. Özellikle Hollanda'da bu durum, vatandaşların kamu hizmetlerine erişimi için kullandığı DigiD ve MijnOverheid gibi kritik platformları da etkiledi. Japonya Başbakanı Sanae Takaiçi de PHP kullanan tüm site yöneticilerini derhal güncelleme yapmaları konusunda uyardı. Bu önlemlerin alınmasındaki temel neden, saldırganların bu açıkları kullanarak sistemlere sızma ve zarar verme potansiyelinin yüksek olmasıdır. Ancak, bir sitenin güvenlik önlemi olarak kapatılmasının, o sitenin zaten saldırıya uğradığı anlamına gelmediği, aksine proaktif bir önlem olduğu belirtildi.
PHP ekibi, bu kritik güvenlik açıklarını kapatmak için takvimi öne çekerek, ilgili düzeltmeleri içeren dört farklı sürümü hızla yayımladı. Bu güncellemeler, CVE-2026-109618 ve CVE-2026-109619 olarak tanımlanan açıkları hedef alıyor. PHP'nin dünya genelinde milyonlarca web sitesi ve web uygulaması tarafından kullanıldığı düşünüldüğünde, bu tür kritik açıkların ortaya çıkması, dijital altyapının ne kadar hassas olabileceğini bir kez daha gözler önüne seriyor. Yapay zeka destekli analizlerin, geçmişte gözden kaçan veya henüz keşfedilmemiş güvenlik açıklarını ortaya çıkarma potansiyeli, siber güvenlik alanında yeni bir dönemin habercisi olarak yorumlanıyor. Bu olay, hem yazılım geliştiricileri hem de sistem yöneticileri için sürekli tetikte olma ve güvenlik güncellemelerini geciktirmeme gerekliliğini vurguluyor.
Sonuç olarak, yapay zeka tarafından tespit edilen bu kritik PHP açıkları, küresel çapta dijital güvenliğin ne denli kırılgan olabileceğini ve proaktif önlemlerin ne kadar hayati olduğunu gösterdi. Kamu kurumlarının sitelerini kapatma kararı, olası bir veri ihlalini ve hizmet kesintisini önlemeye yönelik acil bir adım olarak değerlendiriliyor. Türkiye'nin başlattığı kapsamlı güvenlik taraması ise, ülkenin dijital altyapısını bu tür tehditlere karşı daha dirençli hale getirme çabasının bir göstergesi. Bu gelişmeler, gelecekte yapay zekanın siber güvenlikteki rolünün daha da artacağının bir işareti olarak kabul ediliyor.
