PHP güvenlik açığı interneti tehdit ediyor: e Devlet ve bankalar riskte mi?

HABERLER TEKNOLOJİ

PHP güvenlik açığı interneti tehdit ediyor: e-Devlet ve bankalar riskte mi? PHP2Shell güvenlik açığı 9,2 risk puanıyla alarm veriyor. Siber Güvenlik Başkanlığı e-Devlet incelemesini tamamlarken, uzmanlar banka ve sosyal medya hesapları için hayati uyarılar paylaştı. Peki, e-Devlet ve bankalar riskte mi? PHP güvenlik açığı interneti tehdit ediyor: e-Devlet ve bankalar riskte mi?

GİRİŞ 22.10.2026 16:42 GÜNCELLEME 22.10.2026 16:44

İlk Yorum Yapan Sen Ol

NSosyal'de Paylaş Facebook'ta Paylaş X'te Paylaş

PHP programlama dilinde tespit edilen CVE-2026-109618 ve CVE-2026-109619 kodlu iki kritik açık, internet sitelerinin büyük bölümünü doğrudan etkiliyor. PHP2Shell olarak isimlendirilen bu zafiyet, saldırganların sunucular üzerinde yetkisiz kod çalıştırmasına zemin hazırlıyor. 10 üzerinden 9,2 güvenlik puanı alan açık, global ölçekte sistem güncellemelerini zorunlu kıldı. 

PHP2SHELL AÇIĞININ TEKNİK BOYUTU VE RİSKLERİ 

Marmara Üniversitesi Öğretim Üyesi Prof. Dr. Ali Murat Kırık, bu açığın WordPress gibi yaygın içerik yönetim sistemlerini kullanan siteler için risk oluşturduğunu belirtiyor. Saldırganlar, sunucudaki zafiyetten yararlanarak kullanıcı adı ve şifreye ihtiyaç duymadan veri tabanlarına sızabiliyor. Bu durum özellikle alışveriş sitelerindeki adres ve telefon bilgilerini hedef alabiliyor. 

TÜRKİYE'DE ALINAN ULUSAL GÜVENLİK ÖNLEMLERİ 

Cumhurbaşkanlığı Siber Güvenlik Başkanlığı, gelişme üzerine Türkiye genelinde geniş kapsamlı bir tarama operasyonu başlattı. Siber Olaylara Müdahale Ekipleri (SOME), kamu kurumları ve kritik altyapı sağlayıcılarına acil güncelleme talimatı gönderdi. e-Devlet Kapısı üzerinde yapılan kontrollerin başarıyla tamamlandığı ve herhangi bir veri sızıntısının yaşanmadığı bildirildi. 

BİREYSEL KULLANICILAR İÇİN DİJİTAL KORUNMA YOLLARI 

Vatandaşların bu süreçte bankacılık ve sosyal medya hesaplarında iki aşamalı doğrulamayı aktif tutmaları temel gerekliliktir. PHP açığı doğrudan kullanıcı cihazını hedef almasa da, sunucu sızıntıları sonucu ele geçirilen bilgilerle dolandırıcılık faaliyetleri artabilir. İnternet sitelerinin güncel sürümleri kullanıp kullanmadığı, güvenli bir dijital deneyim için temel belirleyici olmaya devam ediyor.

KULLANICILAR NE YAPMALI?

Sadece bu haber nedeniyle e-Devlet şifresini toplu değiştirmek gerekmez.

Güçlü ve her platformda farklı şifre kullanın.

İki aşamalı doğrulamayı (2FA) açın.

Banka hesap hareketlerini ve sosyal medya girişlerini takip edin.

Şüpheli işlemde resmi kanallardan bildirin.

Abone Ol

İbrahim Turna Haber7.com - Haber Editörü

Editör Hakkında 1996 yılında İstanbul'da doğdu. Beykent Üniversitesi Yeni Medya (İngilizce) bölümünden mezun oldu. Kanal 7 Medya Grubu'na bağlı haber7.com bünyesinde mesleki hayatına devam etmektedir.

YORUMLAR İLK YORUM YAPAN SEN OL

GÖNDER

İbrahim 4 dakika önce Şikayet Et

Nüfüs bilgilerinin tümü hacjerler tarafından ele geçirilmiş Avrupa bağlantıkı bir siteden TC numarası girildiğinde 7cedfin telefon adres ne tür bilgisi farsa tümünü ortaya seriyor Hakan'ın ıglu teyzenin kızı gibi yakınlık de ceddine kadar çıkarıyor hala diyorlardı sızıntı yok

Beğen Cevapla