Dünya genelindeki internet sitelerinin büyük bir kısmının altyapısını oluşturan PHP programlama dilinde tespit edilen kritik güvenlik açıkıkları, siber güvenlik dünyasında geniş yankı uyandırdı. "PHP2Shell" adı verilen bu yeni açıklar, milyonlarca web sitesini ve sunucuyu tehdit ederken, konunun detayları ve risk boyutu merak konusu oldu.
PHP Ne Anlama Geliyor?
PHP, internet sitelerinin arka planda çalışmasını ve dinamik web sayfaları üretmesini sağlayan popüler bir programlama dilidir. İnternet dünyasının en yaygın altyapı araçlarından biridir (örneğin popüler içerik yönetim sistemleri ve e-ticaret siteleri bu dille çalışır). İnternet sitelerinin yaklaşık yüzde 70'inde PHP teknolojisi yer almaktadır. Kullanıcılar bir web sitesine girdiğinde, sunucu taraflı çalışan PHP kodları sayfayı oluşturarak kullanıcının tarayıcısına sunar.
PHP2Shell Güvenlik Açığı Nedir ve Nasıl Ortaya Çıktı?
Siber güvenlik araştırmacılarının yapay zeka desteğiyle tespit ettiği PHP2Shell açığı, sitelerin kendi kodlarında ya da yüklü eklentilerinde değil, doğrudan PHP'nin çekirdek yapısında yer alıyor.
Sistemin bellek yönetimi sırasında karşılaştığı hatalar nedeniyle ortaya çıkan bu açıklar (CVE-2026-109618 ve CVE-2026-109619), iki temel riski beraberinde getiriyor:
Kod Çalıştırma: Kötü niyetli kişilerin (saldırganların) sunucu üzerinde yetkisiz kod çalıştırmasına zemin hazırlayabiliyor.
Hassas Veri Sızıntısı: PHP süreçlerinin belleğinde kalan şifreler, oturum anahtarları ve API bilgileri gibi kritik verilerin okunmasına yol açabiliyor.
Uzmanlar, bu açığın sıradan bir web sitesindeki basit bir sayfayı bile etkileyebilecek kadar temel bir sorundan kaynaklandığını vurguluyor.
PHP2Shell Krizi Ne Kadar Büyük?
PHP'nin internet sitelerinin çok büyük bir bölümünde kullanılıyor olması, krizin boyutunu küresel çapta önemli kılıyor. Açığın doğrudan dilin çekirdeğinde bulunması, güncel olmayan tüm PHP sürümlerini kullanan sistemler için potansiyel bir risk teşkil ediyor.
Türkiye'de ise Cumhurbaşkanlığı Siber Güvenlik Başkanlığı konuyu yakından takip ederken, özellikle 69 milyondan fazla kullanıcısı bulunan e-Devlet Kapısı gibi kritik sistemlerde yapılan kontrollerde hizmet güvenliğini tehlikeye atacak bir soruna rastlanmadığı açıklandı.
Yetkililer ve yazılım geliştiriciler, olası siber saldırıların önüne geçmek için PHP altyapıların acilen güncellenmesi ve güvenlik yamalarının uygulanması konusunda uyarıda bulunuyor.
