PHP programlama dilindeki iki kritik güvenlik açığı, dünya genelinde siber güvenlik alarmına neden oldu. Bu zafiyetler, uzaktan kod çalıştırılmasına olanak tanıyarak hassas verileri tehlikeye atma potansiyeli taşıyor ve birçok ülkenin kamu kurumlarına ait siteleri geçici olarak erişime kapatıldı.
PHP programlama dilini etkileyen kritik güvenlik açıkları dünya genelinde siber güvenlik alarmına neden oldu. Bu zafiyetler, uzaktan kod çalıştırılmasına olanak tanıyarak hassas verileri ve ağları tehlikeye atma potansiyeli taşıyor. Yaşanan gelişmeler üzerine Finlandiya hükümetinin web sitesi dahil olmak üzere birçok devlet kurumu sitesi geçici olarak çevrimdışı bırakıldı.
Güvenlik araştırmacıları tarafından 'php2shell' olarak adlandırılan bu zafiyetler, CVE-2026-109618 ve CVE-2026-109619 kodlarıyla tanımlandı. Açık kaynaklarda yer alan bilgilere göre, başarılı bir şekilde istismar edilmesi durumunda, etkilenen PHP tabanlı uygulamaların çalıştığı sistemlerde yetkisiz kod çalıştırılabileceği ve saldırganların uygulamaların sahip olduğu yetkiler ölçüsünde sistem kaynaklarına erişim sağlayabileceği belirtiliyor.
Zafiyetlere ilişkin ayrıntıların, PHP güvenlik ekibinin yayımlayacağı resmi güvenlik duyurusuyla açıklanması bekleniyor.
ABD Federal Soruşturma Bürosu (FBI) ve ABD Ulusal Güvenlik Ajansı (NSA), Çarşamba günü yaptıkları açıklamada, web sitelerini ve web uygulamalarını çalıştıran PHP yazılımındaki bu iki kritik güvenlik açığına dikkat çekti. FBI'ın siber güvenlikten sorumlu birimi, bu açıkların kötü niyetli kişilerin PHP programlamasında uzaktan kod çalıştırmasına izin vererek hassas verileri ve ağları tehlikeye atabileceğini vurguladı.
Açıklamada, hemen güncelleme yapılamaması durumunda bu yazılımı kullananların web sitelerini çevrimdışı hale getirmesi tavsiye edildi. Bu tavsiye sonrası dünya genelinde devlet kurumlarına ait web siteleri de dahil olmak üzere pek çok site, güncelleme öncesi etkilenmemek için geçici olarak çevrimdışı bırakıldı.
Türkiye Siber Güvenlik Başkanlığı da 21 Ekim 2026 tarihli ve TR-26-1372 kodlu güvenlik bildiriminde PHP programlama dilini etkileyen bu iki kritik güvenlik açığına ilişkin uyarıda bulundu. Başkanlık, ulusal çapta güvenlik taramaları başlatıldığını belirterek, kamu kurumları, kritik altyapı işletmecileri ve özel sektör kuruluşlarına sistemlerini gözden geçirme çağrısı yaptı.
Kuruluşlardan, kullandıkları PHP altyapılarını ve uygulamalarını kontrol etmeleri, güvenlik açıklarına karşı gerekli önlemleri ivedilikle almaları istendi. Güvenlik güncellemeleri tamamlanana kadar bazı internet sitelerine erişim kısıtlamalarının devam edebileceği bildirildi. Japon Başbakanı da sosyal medya üzerinden Japon kullanıcılara yönelik uyarı mesajları yayımladı.
İsrail Başbakanı Netanyahu'nun İran'a yönelik askeri operasyon hazırlıkları, ABD Başkanı Trump'ın 3 Kasım'daki ara seçimler öncesinde çatışma istememesi nedeniyle durduruldu. Planlanan saldırıların Şubat ayındaki operasyonlardan daha yoğun olabileceği belirtiliyor.
Dünya Meteoroloji Örgütü (WMO), El Nino'nun 2026 sonunda zirve yapacağını ve Kasım 2026-Ocak 2027 arasında Pasifik'te deniz yüzeyi sıcaklıklarının 3,8 santigrat derece üzerine çıkabileceğini belirterek acil eylem çağrısında bulundu.
ABD'nin özel temsilcisi Steve Witkoff'un Ukrayna ve Rusya arasındaki diplomasi turu, Washington ile Kiev arasındaki ciddi gerilimi ortaya koydu. Witkoff, Ukrayna Devlet Başkanı Zelenskiy ile Oslo'da görüştükten sonra Rusya'ya hareket etti.