PHP2Shell uyarısı sonrası kurumlar tarama ve güncelleme başlattı

PHP altyapısında tespit edilen iki kritik güvenlik açığı, 21 ve 22 Ekim 2026 tarihli haberlerde gündeme taşındı. Haberlerde bu zafiyetlerin PHP2Shell adıyla anıldığı ve internet siteleri ile kurumsal uygulamaları ilgilendirdiği aktarıldı.^[1][2]

Her iki kaynak da açıkların bazı koşullarda kimlik doğrulaması olmadan uzaktan kod çalıştırmaya kapı aralayabildiğini yazdı. Bursada Bugün, Türkiye genelinde güvenlik taramaları başlatıldığını; ShiftDelete ise bazı ülkelerde kamu sitelerinin geçici olarak erişime kapatıldığını belirtti.^[1][2]

Siber Güvenlik Başkanlığı, 21 Ekim 2026 tarihli bildirimde iki zafiyete dikkat çekti ve ulusal ölçekte tarama başlatıldığını duyurdu. Kurumun acil tedbir bildirimleri ilettiği, kritik servislerin dış erişimlerinin sınırlandırılmasını önerdiği aktarıldı.^[2]

ShiftDelete, açıkların ciddiyetini vurgularken güvenlik güncellemesinin ardından PHP servisinin yeniden başlatılması gerektiğini yazdı. Haberde ayrıca eski sürüm kullananların geçici çözümler yerine sürüm yükseltmesi yapması gerektiği belirtildi.^[1]

İki kaynak olayın özünde aynı riskten söz etse de vurgu ve ayrıntılarda ayrışıyor. ShiftDelete, açıkların yayılma biçimini ve alınması gereken teknik adımları öne çıkarırken; Bursada Bugün, resmi bildirim, ulusal tarama ve zafiyetlerin kod numaralarını daha net biçimde aktarıyor.^[1][2]

Sürüm bilgisi de yalnızca ShiftDelete’te ayrıntılı verildi. Haberde PHP 8.5.12, 8.4.27, 8.3.36 ve 8.2.35 sürümlerine geçilmesi gerektiği yazılırken, Bursada Bugün bu numaraları vermedi.^[1][2]

Hangi internet sitelerinin veya kurumların doğrudan etkilendiği kaynaklarda netleşmiyor; Bursada Bugün yalnızca tüm PHP tabanlı sitelerin savunmasız olduğu sonucunun çıkarılamayacağını yazıyor, ShiftDelete ise somut bir etkilenen liste vermiyor.^[1][2]

Açıklarda istismar girişimlerinin hangi tarihte ve hangi ülkelerde başladığı ayrıntılandırılmıyor; ShiftDelete bunu resmi yama öncesi başladığını söylerken, Bursada Bugün zaman ve ülke dağılımını vermiyor.^[1][2]

Hangi servis sağlayıcıların, hangi paylaşımlı hosting ortamlarının ya da hangi kamu sitelerinin önlem amacıyla kapatıldığı kaynaklarda yer almıyor; bu konuda yalnızca genel bir geçici erişim kapatma ifadesi bulunuyor.^[1]

Saldırılarda veri sızıntısının gerçekleşip gerçekleşmediği ya da doğrulanmış bir ihlal olup olmadığı açıklanmıyor; Bursada Bugün böyle bir toplu veri ihlali sonucu çıkarılamayacağını yazıyor, ShiftDelete ise olası riski aktarıyor.^[1][2]