Php2shell Açığı Sunucuları Hedef Alıyor: Sistemler Nasıl Güncellenir?

İnternet sitelerinin altyapısında yaygın biçimde kullanılan PHP yazılımında tespit edilen iki kritik güvenlik açığı, küresel siber güvenlik gündeminin öne çıkan başlıkları arasında yer aldı. CVE-2026-109618 ve CVE-2026-109619 kodlarıyla duyurulan açıkların, saldırganların herhangi bir kullanıcı adı ya da şifreye ihtiyaç duymadan uzaktan sunuculara erişmesine ve zararlı komutlar çalıştırmasına imkân tanıdığı belirtildi.

Gelişmenin ardından Türkiye’de, başta kamu kurumları olmak üzere bilişim altyapılarına yönelik önleyici taramaların başlatıldığı aktarıldı. Sistem yöneticilerinden internete açık altyapıları kontrol etmeleri ve yayımlanan güvenlik yamalarını gecikmeden uygulamaları istendi.

PHP Nedir, Ne İşe Yarar?

PHP, açılımı Hypertext Preprocessor olan, sunucu tarafında çalışan açık kaynak kodlu bir programlama dilidir. Web sitelerinin arka planındaki dinamik işlemlerin yürütülmesinde kullanılır. Kullanıcı girişi, form gönderimi, veri tabanı sorguları ve e-ticaret sitelerindeki sepet işlemleri, PHP’nin görev aldığı süreçler arasında bulunur.

WordPress, Joomla ve Drupal gibi yaygın içerik yönetim sistemlerinin yanı sıra çok sayıda kurumsal internet sitesi de altyapısında PHP teknolojisinden yararlanır. Bu nedenle PHP çekirdeğinde ortaya çıkan güvenlik sorunları, farklı özelliklere ve kullanım alanlarına sahip çok sayıda web sitesini etkileyebilir.

PHP2Shell Açığı Hangi Riskleri Taşıyor?

PHP2Shell adı verilen tehdit, yazılımın çekirdek mimarisinde keşfedilen iki kritik güvenlik zafiyetini ifade ediyor. Açıkların Ortak Güvenlik Açığı Puanlama Sistemi CVSS v4.0 üzerinden 10 üzerinden 9,2 seviyesinde derecelendirildiği bildirildi. Bu puan, zafiyetlerin kritik düzeyde risk taşıdığını gösteriyor.

Açıklamalara göre saldırganlar, herhangi bir parola kullanmadan internet üzerinden sunuculara zararlı komutlar gönderebiliyor. Böyle bir erişim, PHP oturum belleğinde tutulan kullanıcı bilgileri, şifreler ve veri tabanı kayıtlarının sızdırılması riskini beraberinde getiriyor. Ayrıca internet sitesinin yayınının kesilmesi veya sunucunun başka siber saldırılarda bir atlama noktası, başka bir ifadeyle zombi sunucu, olarak kullanılması da mümkün olabiliyor.

Hangi Sistemler Etkileniyor?

Risk, yalnızca web sitesinin içeriğiyle değil, sitenin barındırıldığı sunucudaki PHP yapılandırmasıyla bağlantılı. Açığın özellikle Apache mod_php, PHP-FPM, php-cgi, FrankenPHP ve LiteSpeed çalışma ortamlarını kullanan altyapılarda etkili olduğu belirtildi.

Apache mod_php kullanan sistemlerin, uygulama kodu devreye girmeden doğrudan tetiklenebilmesi nedeniyle en yüksek risk grubunda bulunduğu ifade edildi. Bu nedenle yalnızca site içeriğini, temaları veya eklentileri güncellemek yeterli görülmüyor; barındırma sunucusunda kullanılan PHP sürümünün de kontrol edilmesi gerekiyor.

WordPress Kullanıcıları Ne Yapmalı?

WordPress kullanan web sitesi sahiplerinin, tema ve eklentilerinin güncel olmasının yanı sıra hosting sunucusundaki PHP sürümünü de incelemesi gerekiyor. Sunucuda kullanılan sürüm etkilenen listede yer alıyorsa site doğrudan risk altında olabilir.

Gelişmelerin ardından Cumhurbaşkanlığı Siber Güvenlik Başkanlığı tarafından, kamu kurumları öncelikli olmak üzere ülke genelindeki bilişim altyapılarında önleyici tarama başlatıldığı aktarıldı. Sistem yöneticilerine gönderilen uyarılarda, internete açık tüm altyapıların acilen taranması ve yayımlanan yamaların uygulanması istendi.

PHP Güvenlik Açığı Nasıl Kapatılır?

PHP geliştiricileri, iki kritik zafiyeti gidermek amacıyla güvenlik güncellemeleri yayımladı. Sistem yöneticileri ve sunucu sahiplerinin, kullandıkları PHP sürümünü geliştiriciler tarafından düzeltilmiş sürümlere yükseltmesi gerekiyor. Kaynakta belirtilen bilgilere göre PHP 8.1 ve daha eski sürümleri kullanan sistemler artık resmî güvenlik desteği almıyor. Bu sürümleri çalıştıran site sahiplerinin desteklenen modern sürümlere geçmesi önem taşıyor.

Kendi sunucusunu yöneten kullanıcıların PHP sürümünü kontrol ederek güvenlik güncellemelerini uygulaması gerekiyor. Paylaşımlı hosting hizmeti kullananların ise hosting firmalarıyla iletişime geçerek PHP sürümlerinin güncellenmesini talep etmesi öneriliyor.

Açığın doğrudan son kullanıcı cihazlarına bulaşmadığı da vurgulandı. Etkilenen bir web sitesini ziyaret etmek, telefon veya bilgisayara doğrudan virüs bulaşacağı anlamına gelmiyor. Ancak söz konusu sitede kayıtlı üyelik bilgileri ve kredi kartı verileri, sunucunun güvenliğinin ihlal edilmesi durumunda tehlikeye girebilir.