İki kritik güvenlik açığı tespit edildi! e-Devlet açıklama yaptı
Dünya genelinde milyonlarca web sitesinin omurgasını oluşturan PHP yazılımında 'PHP2Shell' adı verilen iki kritik güvenlik açığı tespit edildi. Cumhurbaşkanlığı Siber Güvenlik Başkanlığı, 69 milyondan fazla kullanıcıya sahip e-Devlet Kapısı'nda kamu hizmetlerini olumsuz etkileyecek bir soruna rastlanmadığını açıkladı. Kurumlara ise sistemlerini acilen güncellemeleri çağrısı yapıldı.
7/24 TAKİP SÜRÜYOR
Olası risklerin erken tespiti için Siber Olaylara Müdahale Ekipleri (SOME) ile tam koordinasyon halinde çalışan Siber Güvenlik Başkanlığı, ulusal çaptaki ağ taramalarının ve teknik izleme süreçlerinin aralıksız sürdürüldüğünü bildirdi. Kurum ve kuruluşların ihtiyaç duyabileceği teknik güvenlik tedbirleri ve detaylı rehberlerin ise Siber Güvenlik Başkanlığı'nın resmî web sitesinde yayımlanan güvenlik duyurusunda yer aldığı belirtildi.
İKİ KRİTİK GÜVENLİK AÇIĞI TESPİT EDİLDİ
Dünya genelinde internet sitelerinin ve kurumsal uygulamaların geliştirilmesinde kullanılan PHP yazılımında, "PHP2Shell" adı verilen iki kritik güvenlik açığı ortaya çıkarıldı. CVE-2026-109618 ve CVE-2026-109619 kodlarıyla takip edilen açıkların her biri, uluslararası güvenlik derecelendirme sistemi CVSS'de 10 üzerinden 9,2 puan aldı. Bu seviye, açıkların son derece ciddi sonuçlar doğurabilecek nitelikte olduğunu gösteriyor. Güvenlik uzmanlarına göre söz konusu zafiyetler, belirli koşullarda saldırganların kullanıcı adı veya şifreye ihtiyaç duymadan uzaktan zararlı kod çalıştırmasına olanak sağlayabiliyor.
