00Kısaca
01Ne oldu
21.10.2026 tarihli haberlerde, internet altyapısında yaygın kullanılan PHP yazılımında iki kritik güvenlik açığı tespit edildiği aktarıldı. Bunun ardından Avrupa’da çok sayıda kamu kurumu internet sitesini geçici olarak kapattı; Fransa, Hollanda, Almanya, Finlandiya ve Belçika da etkilenen ülkeler arasında sayıldı.[1][2]
NTV ve Samsun Gazetesi’ne göre ABD, Avrupa Birliği, İngiltere, Japonya ve Avustralya’daki siber güvenlik kurumları site yöneticilerine sistemlerini acilen güncelleme çağrısında bulundu. PHP geliştiricilerinin açıkları gidermek için dört güncelleme yayımladığı da bildirildi.[1][2]
02Kim ne dedi
CERT-EU, açıkların belirli koşullarda kullanıcı hesabı ya da şifre gerektirmeden savunmasız sunucularda uzaktan kod çalıştırmaya izin verebileceğini aktardı. NSA da bu zafiyetlerin sunucuların dosya sistemleri ve veri tabanlarına erişim sağlayabileceği uyarısında bulundu.[1][2]
Cloudflare’ın teknoloji direktörü Dane Knecht, güvenlik açıklarını kötüye kullanmaya dönük ilk saldırı girişimlerinin görülmeye başlandığını söyledi. Buna karşılık CISA, yayımladığı uyarı sırasında açıkların kötüye kullanıldığına dair doğrulanmış bir gözlem bulunmadığını bildirdi.[1][2]
PHP Foundation, sorunlardan birine ilişkin ilk belirtilerin 2024’te fark edildiğini, ancak o sırada bunun somut bir saldırı yöntemine dönüşebileceğinin gösterilemediğini açıkladı. Kuruluş ayrıca gecikmede karar alma süreçleri ve kaynak yetersizliğinin rol oynadığını kabul etti.[2]
03Kaynaklar nerede ayrışıyor
İki kaynak, etkilenen kurum ve ülkeleri büyük ölçüde aynı anlatsa da NTV, Cumhurbaşkanlığı Siber Güvenlik Başkanlığı’nın ulusal düzeyde önleyici çalışmalar başlattığını da ekliyor; Samsun Gazetesi bu ayrıntıya yer vermiyor.[1][2]
Samsun Gazetesi, 20 Ekim’de internete sızan bilgiler sonrası 22 Ekim için planlanan bir adımın başladığını yazan ek ayrıntılar veriyor; NTV metninde bu zaman çizelgesi yer almıyor.[2]
Ayrıca Samsun Gazetesi, PHP Foundation’ın 2024’te ilk işaretleri fark ettiğini ve gecikmeyi yapısal başarısızlık olarak değerlendirdiğini aktarıyor; NTV’de bu arka plan bulunmuyor.[2]
04Henüz bilinmeyenler
Açıkların hangi sürümlerde tam olarak etkili olduğu kaynaklarda tek tek belirtilmiyor; bu konuda iki haber de ayrıntı vermiyor.[1][2]
Kaç kamu kurumunun sitesinin kapatıldığına dair net bir toplam sayı kaynaklarda yer almıyor; yalnızca “çok sayıda” ifadesi kullanılıyor.[1][2]
İlk saldırı girişimlerinin hangi ülkelerde ya da hangi sistemlerde görüldüğü kaynaklarda açıklanmıyor; sadece böyle girişimlerin başladığı aktarılıyor.[1][2]
Hangi kurumların güncellemeleri ne hızla uyguladığı ve sitelerin ne zaman yeniden açılacağı bilgisi kaynaklarda bulunmuyor.[1][2]
Kaynaklar
- [1]NTVİnternetin altyapısında kritik açık: Dünya alarma geçti, Avrupa'da devlet siteleri kapatıldı
- [2]Samsun GazetesiDünya diken üstünde! Devlet siteleri bir bir kapatılıyor
