PHP2Shell Güvenlik Açığı Dünya Genelinde Alarm Yarattı!
İnternet dünyası, son yılların en ciddi siber güvenlik tehditlerinden biriyle karşı karşıya. Milyonlarca web sitesinin altyapısında kullanılan PHP programlama dilinde ortaya çıkan iki kritik güvenlik açığı, dünya genelinde büyük bir endişeye neden oldu. PHP2Shell olarak adlandırılan bu açıklar, saldırganların herhangi bir kullanıcı hesabına veya şifreye ihtiyaç duymadan savunmasız sunucularda zararlı kod çalıştırabilmesine imkân tanıyor.
21 Ekim 2026 tarihinde yayımlanan acil güvenlik güncellemelerinin ardından Avrupa Birliği siber güvenlik kurumları da harekete geçti. Uzmanlar, özellikle güncellenmeyen web sunucularının ciddi tehlike altında olduğunu belirtiyor.
PHP2Shell Nedir? İnternet Siteleri Neden Tehlikede?
PHP, internet sitelerinin arka planında çalışan ve kullanıcıların doğrudan görmediği işlemleri gerçekleştiren bir programlama dili. WordPress, Joomla ve Drupal gibi popüler içerik yönetim sistemleri de bu teknolojiden yararlanıyor.
Ortaya çıkarılan CVE-2026-109618 ve CVE-2026-109619 kodlu güvenlik açıkları, PHP’nin bellek yönetimindeki hatalardan kaynaklanıyor. Her iki açık da 10 üzerinden 9,2 gibi oldukça yüksek bir güvenlik risk puanına sahip.
Saldırganların bu açıklardan yararlanması durumunda web sitelerindeki hassas bilgilere erişilmesi, sunucuların kontrolünün ele geçirilmesi veya çevrim içi hizmetlerin kullanılamaz hâle gelmesi mümkün. Üstelik bazı saldırı senaryolarında işlemler, web sitesinin kendi güvenlik kontrolleri devreye girmeden gerçekleşebiliyor.
İnternetin Yüzde 70’ini İlgilendiren Güvenlik Sorunu
Yaşanan olayın bu kadar büyük yankı uyandırmasının en önemli nedeni, PHP’nin dünya genelindeki yaygınlığı. Cloudflare tarafından paylaşılan bilgilere göre internet sitelerinin yaklaşık yüzde 70’i PHP kullanıyor.
Bu durum, güvenlik açığının yalnızca küçük internet sitelerini değil; e-ticaret platformlarını, kurumsal web sitelerini ve çeşitli çevrim içi hizmetleri de ilgilendirdiği anlamına geliyor.
Ancak internette konuşulan büyük çöküş senaryolarının aksine, dünya genelinde internetin tamamen durduğunu gösteren doğrulanmış bir bilgi bulunmuyor. Asıl tehlike, çok sayıda web sitesinin aynı anda saldırılara açık hâle gelme ihtimali.
OpenAI ve Cloudflare da Güvenlik Çalışmalarına Katıldı
PHP2Shell olayının dikkat çeken taraflarından biri de güvenlik açığının keşfedilmesi ve önlenmesi sürecinde teknoloji şirketlerinin ortak hareket etmesi oldu.
OpenAI, Wiz, Quarkslab ve Calif.io gibi kuruluşların yer aldığı araştırma sürecinin ardından Cloudflare, saldırı girişimlerini engellemek için güvenlik sistemlerini güncelledi.
Cloudflare, 21 Ekim’deki kamuya açık duyurudan önce koruma önlemlerini devreye aldığını ve ücretsiz plan kullanıcıları da dâhil olmak üzere güvenlik duvarı hizmetinden yararlanan müşterilerini korumaya başladığını açıkladı. Şirket ayrıca saldırganların koruma sistemlerini aşmak için farklı yöntemler denediğini de bildirdi.
PHP Güvenlik Açığı Kapatıldı mı?
PHP geliştirici ekibi, 21 Ekim 2026 tarihinde kritik güvenlik açıklarını gidermek amacıyla yeni sürümler yayımladı. PHP 8.2.35, 8.3.36, 8.4.27 ve 8.5.12 sürümleriyle iki önemli güvenlik sorunu giderildi.
Ancak güncellemelerin yayımlanması, bütün internet sitelerinin otomatik olarak güvende olduğu anlamına gelmiyor. Eski PHP sürümlerini kullanmaya devam eden sunucular saldırılara karşı savunmasız kalabiliyor.
23 Ekim’de daha sınırlı koşullarda etkili olabilen üçüncü bir güvenlik açığının duyurulması da PHP altyapısına yönelik incelemelerin devam ettiğini gösterdi.
PHP2Shell Krizi İnternetin Geleceği İçin Ne Anlama Geliyor?
PHP2Shell, internetin ne kadar büyük bir bölümünün ortak teknolojilere bağlı olduğunu bir kez daha gösterdi. Tek bir yazılım altyapısında ortaya çıkan kritik bir hata, dünyanın farklı noktalarındaki milyonlarca web sitesini aynı anda etkileyebilecek bir güvenlik riskine dönüşebiliyor.
Şimdilik internetin genel işleyişini durduran küresel bir çöküş yaşanmış değil. Ancak siber güvenlik uzmanlarının uyarıları ve teknoloji şirketlerinin aldığı acil önlemler, olayın ne kadar ciddi olduğunu ortaya koyuyor.
Önümüzdeki süreçte özellikle güncellenmeyen sunucuların durumu ve olası saldırı girişimleri yakından takip edilecek.
İlk işlemcisini yaktığından beri iflah olmayan en taze haberleri ‘garanti kapsamı dışına çıkarak’ anlatan bir teknoloji bağımlısı.
Last modified: 27 Ekim 2026
