Dünya genelinde milyonlarca internet sitesinin altyapısında kullanılan PHP yazılımında iki kritik güvenlik açığı tespit edildi. “PHP2Shell” adı verilen açıklar, siber saldırganların savunmasız sunucuların kontrolünü ele geçirmesine imkân tanıyabiliyor. Avusturya'da da olası saldırılara karşı uyarılar yapılırken, internet sitesi sahiplerine güvenlik güncellemelerini gecikmeden yüklemeleri çağrısında bulunuldu.
İnternet Sitelerini Tehdit Eden İki Kritik Açık
İnternet dünyası, yaygın olarak kullanılan PHP programlama dilinde ortaya çıkan ciddi güvenlik açıkları nedeniyle alarma geçti.
22 Ekim 2026 tarihli habere göre, PHP2Shell olarak adlandırılan ve CVE-2026-109618 ile CVE-2026-109619 numaralarıyla tanımlanan iki güvenlik açığı, saldırganların internet üzerinden sunucularda zararlı kod çalıştırabilmesine olanak sağlayabiliyor.
Bu durum, gerekli güvenlik önlemlerini almamış internet sitelerinin tamamen ele geçirilmesi riskini beraberinde getiriyor.
Güvenlik açıklarına ilişkin teknik ayrıntıların planlanandan önce kamuoyuna sızması, tehlikenin daha da büyümesine neden oldu.
Bazı internet sitesi işletmecileri önlem amacıyla sitelerini geçici olarak erişime kapatırken, güvenlik güncellemelerini tamamlayan birçok site yeniden hizmet vermeye başladı.
Kişisel Bilgiler ve Şifreler Risk Altında mı?
Güvenlik açığının en önemli sonuçlarından biri, internet sitelerinde saklanan kullanıcı bilgilerinin tehlikeye girebilmesi.
Özellikle çevrim içi alışveriş siteleri, kamu hizmeti portalları ve kullanıcı hesabı bulunan platformlar risk altında olabilir.
Saldırganların savunmasız bir sunucunun kontrolünü ele geçirmesi durumunda şu bilgilere erişme ihtimali bulunuyor:
- Kullanıcıların kişisel bilgileri
- E-posta adresleri ve iletişim bilgileri
- İnternet sitelerinde saklanan şifreler veya şifre verileri
- Müşteri kayıtları ve diğer hassas bilgiler
Ancak bu durum, PHP kullanan bütün internet sitelerinin saldırıya uğradığı anlamına gelmiyor. Risk, güvenlik açığından etkilenen ve gerekli güncellemeleri yapmamış sistemlerle ilgili.
Telefonlar ve Bilgisayarlar Doğrudan Etkilenmiyor
Uzmanların açıklamalarına göre güvenlik açığı, kullanıcıların cep telefonlarında veya bilgisayarlarında değil, internet sitelerinin çalıştığı sunucularda bulunuyor.
Dolayısıyla yalnızca bir internet sitesini ziyaret etmek, cihazın doğrudan bu açık nedeniyle ele geçirileceği anlamına gelmiyor.
Bununla birlikte saldırganlar, ele geçirdikleri sunucuları başka siber saldırılar için kullanabilir veya bu sunucularda bulunan kişisel verilere ulaşabilir.
Sorunun Geçmişi 20 Yıldan Daha Eskiye Dayanıyor
PHP'deki güvenlik sorunlarının geçmişi oldukça eskiye uzanıyor.
Alman bilişim güvenliği uzmanı Stefan Esser, 2004 yılında PHP'nin bellek yönetimiyle bağlantılı benzer güvenlik sorunlarına dikkat çekmişti.
PHP, sunucularda çalışan işlemler için belirli bellek sınırları kullanıyor. Bu sınırların aşılması durumunda işlemler beklenmedik şekilde sonlanabiliyor ve sistemin kararsız bir duruma geçmesine neden olabiliyor.
Yıllar boyunca benzer sorunlar bildirilmesine rağmen, bunların sunucunun tamamen ele geçirilmesine nasıl yol açabileceği somut biçimde gösterilemediği için ilgili kod bölümleri yeterince düzeltilmedi.
Yeni araştırmalar ise bu tür hataların ciddi saldırılarda kullanılabileceğini ortaya koydu.
Yapay Zekâ Güvenlik Açıklarının Ortaya Çıkarılmasında Rol Oynadı
Haberde dikkat çeken bir başka ayrıntı, yapay zekânın güvenlik açıklarının araştırılmasındaki rolü.
Aktarılan bilgilere göre, 2026 yazında OpenAI ve çeşitli siber güvenlik kuruluşlarının katıldığı araştırmalarda, eski yazılım hatalarının yapay zekâ yardımıyla yeniden incelenmesi gündeme geldi.
Ağustos ayında yapılan araştırmaların, PHP sunucularına gönderilen özel olarak hazırlanmış büyük isteklerin bazı koşullarda sunucu kontrolünün ele geçirilmesine yol açabileceğini gösterdiği belirtiliyor.
Ancak güvenlik açıklarının keşfedilmesinde yapay zekânın tam olarak nasıl kullanıldığına ilişkin bütün ayrıntılar henüz açıklanmış değil.
Siber Saldırganlar da Yapay Zekâ Kullanabiliyor
Yapay zekâ yalnızca güvenlik uzmanlarının değil, siber suçluların da kullanabildiği bir teknoloji.
Saldırganlar, otomatik sistemlerle internetteki savunmasız sunucuları tarayabiliyor ve çok sayıda hedefe kısa sürede saldırı girişiminde bulunabiliyor.
Bu nedenle uzmanlar, güvenlik güncellemelerinin geciktirilmesinin ciddi sonuçlar doğurabileceğine dikkat çekiyor.
Avusturya'da da Saldırı Girişimleri Bekleniyor
Avusturya İçişleri Bakanlığı, ülkedeki sistemlere yönelik saldırı girişimlerinin yaşanabileceği uyarısında bulundu.
Haberde, Avusturya'da söz konusu güvenlik açıkları üzerinden gerçekleşmiş bir saldırının henüz bildirilmediği, ancak riskin devam ettiği aktarılıyor.
Özellikle şirketler, dernekler, internet mağazaları ve kamu kurumlarının kullandığı web sunucularının güncel tutulması büyük önem taşıyor.
İnternet Sitesi Sahipleri Ne Yapmalı?
Uzmanlar, kendi internet sitesini yöneten kişi ve kuruluşların kullandıkları PHP sürümünü kontrol etmelerini öneriyor.
Güvenliği sağlamak için PHP'nin ilgili güvenlik güncellemelerinin yüklenmesi, kullanılan eklentilerin ve sunucu bileşenlerinin kontrol edilmesi gerekiyor.
Otomatik güvenlik güncellemelerini kullanan bazı büyük barındırma hizmeti sağlayıcılarının gerekli işlemleri gerçekleştirdiği belirtiliyor.
Artık desteklenmeyen ve güvenlik güncellemesi alamayan eski PHP sürümlerinin ise değiştirilmesi veya ilgili sistemlerin güvenli biçimde devre dışı bırakılması gerekiyor.
Tehlike Ne Zaman Sona Erecek?
Siber güvenlik uzmanları, güncellenmemiş sunuculara yönelik otomatik saldırı girişimlerinin önümüzdeki haftalarda ve aylarda devam edebileceği konusunda uyarıyor.
Riskin önemli ölçüde azalması, internet sitesi yöneticilerinin ve barındırma şirketlerinin gerekli güvenlik yamalarını uygulamasına bağlı.
Bu nedenle PHP2Shell yalnızca büyük teknoloji şirketlerini değil, küçük işletmelerden derneklere kadar internet sitesi bulunan herkesi ilgilendiriyor.
