PHP açığı sonrası Türkiye’de ulusal tarama başlatıldı

BBC Türkçe ve Hürriyet’e göre internet sitelerinde yaygın kullanılan PHP yazılımında kritik güvenlik açıkları tespit edildi ve bu durum çarşamba günü küresel bir uyarı dalgası yarattı. ABD Ulusal Güvenlik Ajansı dahil bazı kurumlar, güncelleme yapamayan kuruluşlara sistemlerini çevrimdışı bırakmalarını önerdi.^[1][2]

Türkiye’de ise Siber Güvenlik Başkanlığı’nın kamu kurumları, kritik altyapı işletmecileri ve özel sektör kuruluşları için ulusal ölçekte tarama başlattığı bildirildi. Yeni Alanya ve Yeni Asya, ilgili kurumlara acil kodlu bildirimler gönderildiğini yazdı.^[5][6]

Yeni Alanya, bazı Avrupa ülkelerinde de kamu sitelerinin önleyici amaçla geçici olarak kapatıldığını aktardı. BBC Türkçe ve Hürriyet, Finlandiya, Hollanda, Belçika, Almanya, Fransa ve Çekya gibi ülkelerde farklı tedbirler alındığını yazdı.^[1][2][5]

Wiz, bu kusurları yapay zekâ tarafından şimdiye kadar tespit edilen “en ciddi” açıklar olarak tanımladı; OpenAI ise keşfi “yakın geçmişteki en etkili güvenlik sorunlarından biri” diye niteledi. BBC Türkçe, Paul Spain’in açığın “milyonlarca ve milyonlarca” siteyi etkileyebileceğini söylediğini aktardı.^[1]

Hürriyet, NSA’nın PHP kullanan kuruluşlara derhal yama uygulanamıyorsa sistemi kapatma tavsiyesinde bulunduğunu yazdı. Aynı haberde PHP Derneği’nin de web yöneticilerini kodlarını gecikmeden güncellemeye çağırdığı belirtildi.^[2]

Yeni Alanya ve Yeni Asya, Siber Güvenlik Başkanlığı’nın kamu, kritik altyapı ve özel sektör için güvenlik güncellemelerinin ivedilikle uygulanmasını istediğini aktardı. Yeni Asya, başkanlığın koordineli önleyici çalışmalar yürüttüğünü yazdı.^[5][6]

Kaynaklar, açığın niteliği konusunda benzer bir çerçeve çizse de bazı ayrıntılarda farklılaşıyor. BBC Türkçe, kusurların yapay zekâ ile ortaya çıkarıldığını ve açıkların uzun süredir gizli kaldığını vurgularken; Hürriyet, iki açığın “PHP2Shell” adıyla anıldığını ve belirli sürümlerde düzeltme yayımlandığını yazdı.^[1][2]

Türkiye kısmında da vurgu farkı var. Hürriyet, Türkiye genelinde güvenlik taramalarının başlatıldığını belirtirken; Yeni Alanya, SOME İletişim Platformu üzerinden bildirim gönderildiğini ve yurt dışından erişim gerektirmeyen sistemlerin uluslararası trafiğe kapatılmasının önerildiğini yazdı. Yeni Asya’da ise ulusal koordinasyon ve tarama süreci öne çıkarıldı.^[2][5][6]

Açıkların Türkiye’de hangi kamu kurumlarını veya hangi özel sektör kuruluşlarını etkilediği kaynaklarda yer almıyor; Hürriyet, Yeni Alanya ve Yeni Asya bu konuda isim vermedi.^[2][5][6]

Taramanın Türkiye’de hangi tarihe kadar süreceği kaynaklarda belirtilmedi; BBC Türkçe, Hürriyet, Yeni Alanya ve Yeni Asya bu ayrıntıyı paylaşmadı.^[1][2][5][6]

Türkiye’de kaç sistemin tarandığı ya da kaçında risk bulunduğu kaynaklarda yer almıyor; BBC Türkçe’nin Türkiye bölümünün sonu da bu sayıları vermiyor.^[1][2][5][6]

Açıkların Türkiye’de bir saldırıda kullanılıp kullanılmadığı kaynaklarda belirtilmedi; Yeni Alanya, bunun Türkiye’deki tüm sitelerin saldırıya uğradığı anlamına gelmediğini ayrıca not etti.^[5]