Dünyayı alarma geçiren PHP paniği! Uzman isim açıkladı: Durum ne kadar ciddi?

HABERLER TEKNOLOJİ

Dünyayı alarma geçiren PHP paniği! Uzman isim açıkladı: Durum ne kadar ciddi? Web dünyasının temel taşlarından PHP programlama dilinde tespit edilen kritik güvenlik açığı küresel paniğe neden oldu. Avrupa'da birçok bakanlık sitesi erişime kapatılırken, Adli Bilişim Uzmanı İsa Altun kritik uyarılarda bulundu.

GİRİŞ 23.10.2026 15:44 GÜNCELLEME 23.10.2026 17:50

İlk Yorum Yapan Sen Ol

NSosyal'de Paylaş Facebook'ta Paylaş X'te Paylaş

Dünya genelindeki internet sitelerinin büyük bir bölümünde altyapı olarak kullanılan PHP programlama dilinde tespit edilen iki kritik güvenlik açığı, uluslararası düzeyde siber güvenlik alarmına yol açtı. Güvenlik açığının belirlenmesinin ardından İngiltere, İskoçya, Hollanda ve Belçika başta olmak üzere çok sayıda ülkede bakanlık düzeyindeki kamu internet siteleri tedbir amacıyla geçici olarak erişime kapatıldı. ABD Ulusal Güvenlik Ajansı güncelleme yapamayan kuruluşlara sitelerini kapatmalarını tavsiye ederken, Türkiye'de de Siber Güvenlik Başkanlığı koordinesinde ülke genelinde kapsamlı güvenlik taramaları yürütülüyor. Yaşanan küresel krizi Haber7'ye değerlendiren Adli Bilişim Uzmanı İsa Altun, kritik uyarılarda bulundu.

"ÇOK YÖNLÜ, ÜCRETSİZ, BASİT KULLANIM SUNMASI DÜNYA ÇAPINDA KULLANILABİLİR HALE GETİRDİ"

PHP'nin özellikle 2001 yılından itibaren basit, açık kaynak kodlu ve ücretsiz olması nedeniyle büyük ilgi gördüğünü hatırlatan Altun, "Herhangi bir lisans ücreti ödemeden çok basit bir şekilde e-ticaret sitesi oluşturabilmek, kişisel blog oluşturabilmek için ideal bir yazılım. Çok yönlü olması, geniş bir kütüphane barındırması ve özellikle Linux, OS ya da Windows sistemlerinin içerisinde çok rahat entegre olabilmesi bu sistemi daha kolay kılabiliyor." değerlendirmesinde bulundu.

"SİYAH ŞAPKA HACKERLAR GİZLİ BİLGİLERE ERİŞEBİLİYOR"

Sistemin herkese açık olmasının aynı zamanda bazı tehditleri de beraberinde getirdiğine dikkat çeken Altun, "Kötü niyetli kişilerin, yani siyah şapka hacker dediğimiz kişilerin kimlik doğrulaması yapmadan sunucuları kontrol edebilmesi, kişisel verilere ya da gizli bilgilere erişebilmesi bu konuda sorunlara yol açabiliyor." diye konuştu.

Günümüzde Facebook, Yahoo, Slack, Etsy ve Vikipedi gibi birçok büyük teknoloji şirketinin PHP kullandığını belirten uzman isim, 17 Ekim'de tespit edilen güvenlik açığının ardından Amerikan ulusal güvenlik politikalarından sorumlu birimlerin uyarı yaptığını belirtti.

"BİRÇOK ÜLKE ALARMA GEÇTİ"

Avrupa'daki kapanmalara değinen Altun, "İngiltere, İskoçya, Hollanda, Belçika'da birçok web sitesinin, özellikle bakanlık düzeyinde web sitelerinin kapatıldığını görüyoruz. Peki bunun amacı nedir? Çünkü söz konusu sitelerde çok gizli bilgilerin yer aldığını söylemek mümkün." ifadelerine yer verdi.

"DEVLET SIRLARI TEHLİKE ALTINDA OLABİLİR"

Söz konusu güvenlik açığının doğurabileceği tehlikelere işaret eden Altun, devlet arşivlerindeki hassas bilgilerin risk altında olduğunu dile getirerek, şöyle konuştu:

"Web sitelerinin içerisinde devletin arşivindeki kişisel veriler, özel dosyalar, yazışmalar yer alıyor. Bunların sızması, derin internet dediğimiz yani diğer adıyla Dark Web'de sergilenmesi riski oluşabilir."

"SÜRÜM GÜNCELLEMELERİ KRİTİK ROL OYNUYOR"

Saldırıların anonim bir IP üzerinden gerçekleştirildiğini aktaran Altun, alınması gereken önlemleri şu sözlerle anlattı:

"Bu noktada sürüm güncellemeleri önemli bir rol oynayabilir. Örneğin sistemin ilk sürümlerinde (1, 2, 3, 4 ve 5) güvenlik açığı bulunurken, güncel olan 8.0 sürümünde bu durum söz konusu değil. Aynı şekilde Amerikan Güvenlik Konseyi de ilgili yamaların yapılması yönünde uyarıda bulundu. Bunu bir kapı şifresi gibi düşünebilirsiniz; şifreyi daha karmaşık hale getirdiğinizde, hırsızın içeri girmesini mümkün olmaz."

"YAPAY ZEKA MEVCUT GÜVENLİK DUVARLARINI AŞMAYA DEVAM EDECEKTİR"

Gelecekteki siber tehditlerde yapay zekanın rolüne dair çarpıcı açıklamalarda bulunan Altun, "Yapay zeka faaliyete geçmesiyle birlikte, bu teknoloji gelecekte pek çok yeni güvenlik açığını da gün yüzüne çıkaracaktır. Eminim ki anonim IP üzerinden sisteme sızan kişi de bu açığı yapay zekayı kullanarak tespit etmiştir. Kısacası yapay zeka, mevcut güvenlik duvarlarını aşmaya devam edecektir. Önümüzdeki süreçte çok daha farklı durumları konuşuyor olacağız; çünkü bugün bu sistemi hackleyen yapay zeka, yarın çok daha tehlikeli ve kötücül sonuçlar doğurabilecek bir kapasitede olacaktır." diyerek sözlerini tamamladı.

Abone Ol

Nursena Akbaba Haber7.com - Muhabir

Editör Hakkında 1997 yılında İstanbul'da dünyaya geldi. İlk, orta ve lise öğrenimini İstanbul'da tamamladıktan sonra 2019 yılında Sakarya Üniversitesi Gazetecilik Bölümü'nden mezun oldu. 2018 yılında Hürriyet Gazetesi ve 2019 yılında TRT'de stajlarını tamamladı. 2021 yılından itibaren Kanal 7 Medya Grubu bünyesinde yer alan Haber7.com'da mesleki hayatına devam etmektedir.

YORUMLAR İLK YORUM YAPAN SEN OL

GÖNDER