Milyonlarca site için siber alarm! Türkiye'de acil tarama başlatıldı

PHP yazılımında ortaya çıkan güvenlik açıklarının ardından Türkiye’de önleyici çalışmalar devreye alındı. Cumhurbaşkanlığı Siber Güvenlik Başkanlığı, başta kamu kurumları olmak üzere ülke genelindeki sistemlerde tarama başlattı. İlgili kurum ve kuruluşlara acil güvenlik bildirimleri gönderilerek gerekli tedbirlerin uygulanması istendi.

Kullanıcı hesabı olmadan uzaktan kod çalıştırma riski

CVE-2026-109618 ve CVE-2026-109619 kodlarıyla takip edilen açıklar, belirli koşullarda saldırganların kullanıcı adı veya şifreye ihtiyaç duymadan savunmasız sunucularda kod çalıştırmasına imkân tanıyabiliyor.

Google Cloud’un açıklamasında her iki açık için kritik risk puanı 10 üzerinden 9,2 olarak belirtildi. Güvenlik zafiyetleri, etkilenen sistemlerde veri güvenliğinin ihlal edilmesine ve hizmetlerin aksamasına yol açabilecek riskler taşıyor.

İlk girişim, kamuoyu duyurusundan dört gün önce kaydedildi

Amazon’un siber tehdit istihbaratı ekibi, MadPot izleme sistemi üzerinden 17 Ekim 2026 tarihine uzanan bir saldırı girişimi belirledi. Böylece açıkların 21 Ekim’de kamuoyuna açıklanmasından dört gün önce hedef alınmaya başlandığı ortaya çıktı.

Şirket, ilk girişimin ticari bir anonimleştirme ağıyla bağlantılı IP adresinden geldiğini bildirdi. Saldırganların güvenlik açığına ilişkin bilgilere duyurudan önce nasıl ulaştığı ise henüz açıklığa kavuşmadı.

21 Ekim’de farklı adreslerden yeni girişimler de tespit edildi. Kullanılan yöntemlerin ve bağlantı altyapılarının değişiklik göstermesi, birden fazla saldırganın faaliyette bulunmuş olabileceği şeklinde değerlendirildi. Amazon, güncellemelerin yayımlanmasının ardından da girişimlerin sürdüğünü açıkladı.

Cloudflare: Koruma önlemlerini aşmaya çalışıyorlar

Cloudflare da açıkları hedef alan saldırı trafiği gözlemlediğini duyurdu. Şirket, saldırganların güvenlik duvarı korumalarını aşabilmek için saldırılarda kullandıkları verileri değiştirmeye çalıştığını belirtti.

Koruma kurallarını kamuoyu duyurusundan önce devreye aldığını açıklayan Cloudflare, ek güvenlik katmanlarının PHP güncellemesinin yerini tutmadığını vurguladı.

İki açığı gideren sürümler yayımlandı

PHP geliştirme ekibi, söz konusu iki zafiyetin PHP 8.5.12, 8.4.27, 8.3.36 ve 8.2.35 sürümleriyle giderildiğini duyurdu. İnternete açık PHP sistemlerinde güvenlik güncellemelerinin hızla uygulanması gerektiği bildirildi.

Saldırı girişimlerinin tespit edilmesi, hedef alınan sistemlerin tamamının ele geçirildiği anlamına gelmiyor. Amazon, gözlemlediği girişimlerin gerçek sistemlerde başarılı olup olmayacağının henüz netleşmediğini belirtti. Kurumlara, güncellemelerin yanı sıra en az 17 Ekim’den itibaren sunucu kayıtlarını şüpheli faaliyetler açısından incelemeleri önerildi.