Cumhurbaşkanlığı Siber Güvenlik Başkanlığı, PHP yazılımında tespit edilen iki kritik güvenlik açığının ardından e-Devlet Kapısı'nda yapılan kontrollerde hizmetlerin güvenliğini olumsuz etkileyen bir sorun bulunmadığını duyurdu. 22 Ekim 2026 tarihli açıklamaya göre 69 milyondan fazla kullanıcıya hizmet veren sistemde güvenlik incelemeleri tamamlanırken kamu hizmetleri kesintisiz sürdürüldü.
Uluslararası güvenlik uyarılarına konu olan PHP2Shell açıkları nedeniyle kamu kurumları ve özel sektör kuruluşlarına yazılım altyapılarını kontrol etmeleri ve gerekli güncellemeleri uygulamaları çağrısı yapıldı.
PHP2Shell açığı sonrası e-Devlet güvenli mi?
Siber Güvenlik Başkanlığının açıklamasına göre e-Devlet Kapısı'nda gerçekleştirilen incelemelerde hizmetlerin güvenliğini olumsuz etkileyen herhangi bir sorun tespit edilmedi. Başkanlık, sistemin güvenlik kontrollerinin tamamlandığını bildirdi.
69 milyonu aşkın kullanıcıya hizmet veren e-Devlet Kapısı'nın kişisel verileri tek bir merkezde toplamak yerine ilgili kamu kurumlarının sistemlerine güvenli bağlantılar üzerinden erişim sağladığı belirtildi.
Açıklamada çok katmanlı güvenlik önlemlerinin uygulandığı ve sistemlerin sürekli izlendiği aktarıldı. Bununla birlikte e-Devlet'e ilişkin kontrollerin tamamlanması, Türkiye'deki bütün kamu ve özel sektör sistemlerinin güvenlik risklerinden arındırıldığı anlamına gelmiyor.
PHP2Shell güvenlik açığı nedir?
PHP2Shell, PHP yazılımında ortaya çıkan ve belirli koşullarda kimlik doğrulaması yapılmadan uzaktan kod çalıştırılmasına olanak tanıyabilen kritik güvenlik açıklarıyla ilgili kullanılan adlandırma.
PHP geliştirici ekibi, 20 Ekim 2026 tarihinde iki güvenlik açığının CVSS 4.0 değerlendirme sisteminde 9,2 puanla kritik önem düzeyinde olduğunu duyurdu.
21 Ekim'de yayımlanan güvenlik güncellemelerinde açıklar CVE-2026-109618 ve CVE-2026-109619 kodlarıyla tanımlandı. Bu tür açıklar, etkilenen yazılım altyapılarında yetkisiz işlemler gerçekleştirilmesi bakımından güvenlik riski oluşturabiliyor.
PHP güvenlik açıkları için hangi güncelleme yayımlandı?
PHP geliştirici ekibi, 21 Ekim 2026 tarihinde PHP 8.4.27 sürümünü yayımlayarak iki kritik güvenlik açığına yönelik düzeltmeleri kullanıma sundu.
Geliştiricilerin resmî duyurusunda etkilenen sistemlerin güvenlik güncellemelerini uygulaması istendi. Ancak farklı PHP sürüm kolları için gerekli düzeltmelerin ayrıca ilgili resmî sürüm notlarından kontrol edilmesi gerekiyor.
Siber Güvenlik Başkanlığı da kurumlara eski yazılım bileşenlerini belirleme, kullanılan PHP sürümlerini inceleme ve güvenli sürümlere geçme çağrısında bulundu.
Türkiye genelindeki siber güvenlik taramaları tamamlandı mı?
Tamamlandığı açıklanan kontroller e-Devlet Kapısı'na yönelik güvenlik incelemelerini kapsıyor. Ülke genelindeki bütün sistemlere ilişkin taramaların sona erdiği yönünde doğrulanmış bir açıklama bulunmuyor.
Siber Güvenlik Başkanlığı, ilgili kurumlar ve Siber Olaylara Müdahale Ekipleriyle koordinasyon içinde ulusal güvenlik taramalarının ve teknik takip faaliyetlerinin sürdüğünü bildirdi.
PHP2Shell açıklarından Türkiye'de kaç sistemin etkilendiği veya kaç kuruluşun güncelleme yaptığına ilişkin kesin bir sayı açıklanmadı. Bu nedenle e-Devlet Kapısı'nda sorun tespit edilmemesi, diğer sistemlerde herhangi bir güvenlik riski bulunmadığı şeklinde değerlendirilmemeli.
PHP kullanan kurumlar ve site yöneticileri ne yapmalı?
Siber Güvenlik Başkanlığının uyarısı, PHP kullanan kurum ve kuruluşların mevcut yazılım sürümlerini kontrol etmesi, eski bileşenleri belirlemesi ve gerekli güvenlik güncellemelerini uygulaması üzerinde yoğunlaşıyor.
PHP geliştirici ekibinin yayımladığı güvenlik duyuruları, etkilenen sistemler için uygulanması gereken düzeltmelerin belirlenmesinde temel kaynak niteliği taşıyor.
e-Devlet Kapısı'na ilişkin kontrollerde olumsuz bulgu açıklanmazken ulusal düzeyde teknik izleme ve güvenlik taraması faaliyetleri devam ediyor.
