Siber Güvenlik Başkanlığı, dünya genelinde yaygın kullanılan PHP programlama dilinde tespit edilen iki kritik güvenlik açığına karşı ulusal çapta bir uyarı yayımladı. Bu zafiyetlerin uzaktan kod çalıştırmaya olanak tanıyabileceği belirtilirken, kamu ve özel sektör kuruluşları acil önlem almaya çağrıldı.
Siber Güvenlik Başkanlığı, dünya genelinde yaygın olarak kullanılan PHP programlama dilinde tespit edilen iki kritik güvenlik açığına karşı ulusal çapta bir uyarı yayımladı. Bu zafiyetlerin uzaktan kod çalıştırmasına olanak tanıyabileceği belirtilirken, kamu kurumları, kritik altyapı işletmecileri ve özel sektör kuruluşlarına acil güvenlik bildirimi iletildi.
Başkanlık, 21 Ekim 2026 tarihli TR-26-1372 kodlu güvenlik bildiriminde, PHP altyapısını etkileyen bu iki kritik zafiyetin uzaktan kod çalıştırılmasına (RCE) imkan tanıyabileceği bilgisinin açık kaynaklarda yer aldığını belirtti. Güvenlik araştırmacıları tarafından “php2shell” olarak adlandırılan bu açıklara ilişkin ayrıntıların, PHP güvenlik ekibinin yayımlayacağı resmî duyuruyla açıklanması bekleniyor.
Güvenlik açıklarının başarılı bir şekilde istismar edilmesi durumunda, etkilenen PHP tabanlı uygulamaların çalıştığı sistemlerde yetkisiz kod çalıştırılabileceği vurgulandı. Ayrıca, uygulamaların sahip olduğu yetkiler ölçüsünde sistem kaynaklarına erişim sağlanabileceği ifade edildi. Bu durumun, uygulamalardaki verilerin gizliliği ve bütünlüğü ile hizmetlerin kesintisiz sürdürülmesi üzerinde ciddi olumsuz etkiler yaratabileceği değerlendiriliyor.
Siber Güvenlik Başkanlığı, kamu kurumlarının, kritik altyapı işletmecilerinin ve özel sektör kuruluşlarının sistemlerini gözden geçirerek gerekli güvenlik önlemlerini gecikmeden uygulamalarının önem taşıdığını vurguladı. Bu kapsamda, üreticinin resmî güvenlik güncellemesini yayımlamasının ardından etkilenen sistemlerin belirlenmesi ve ilgili sistemlerin güvenli sürümlere yükseltilmesi istendi.
Duyuruda ayrıca, PHP tabanlı uygulamaların güvenliğinin sağlanması amacıyla kurum ve kuruluşların uygulaması gereken teknik tedbirlere de yer verildi. Buna göre, yönetim arayüzleri ve kritik PHP servislerine yönelik dış erişimlerin güvenlik duvarı kurallarıyla yalnızca güvenilir ve yetkili kaynaklarla sınırlandırılması gerektiği belirtildi.
Körfez bölgesinde ABD ve İran arasındaki gerilim tırmanırken, ABD Suudi Arabistan'daki diplomatik personelini ve ailelerini tahliye etme kararı aldı. Bu gelişmelerle eş zamanlı olarak İran'ın Hürmüzgan eyaletinde birden fazla patlama sesi duyuldu.
Siber Güvenlik Başkanlığı, dünya genelinde yaygın kullanılan PHP yazılım altyapısında tespit edilen kritik güvenlik açıkları sebebiyle ulusal çapta acil bir siber güvenlik uyarısı yayımladı. Kamu kurumları ve kritik altyapılar başta olmak üzere tüm kuruluşlara acil tedbirler alınması çağrısı yapıldı.
İsrail Başbakanı Netanyahu'nun İran'a yönelik askeri operasyon hazırlıkları, ABD Başkanı Trump'ın 3 Kasım'daki ara seçimler öncesinde çatışma istememesi nedeniyle durduruldu. Planlanan saldırıların Şubat ayındaki operasyonlardan daha yoğun olabileceği belirtiliyor.