İNTERNETİN GÖRÜNMEYEN KAPISINDA 'PHP2SHELL' ALARMI: KİŞİSEL VERİLER VE DİJİTAL SİSTEMLER TEHDİT ALTINDA!

İnternet sitelerinin, e-ticaret platformlarının, kamu kurumlarının, üniversitelerin ve bankacılık sistemlerinin altyapısında yaygın olarak tercih edilen PHP yazılımında tespit edilen kritik güvenlik açıkları siber güvenlik dünyasını alarma geçirdi.

21 Ekim 2026 tarihinde resmi olarak duyurulan ve PHP2Shell olarak adlandırılan açıklar, saldırganların herhangi bir kullanıcı adı veya şifreye ihtiyaç duymadan (kimlik doğrulama yapmaksızın) sunucularda uzaktan kod çalıştırmasına olanak tanıyor. Bu durum, hassas kişisel verilerin işlendiği web sistemleri açısından büyük bir risk tablosu oluşturuyor.

"TEK BİR SİTE DEĞİL, AYNI ALTYAPIYI KULLANAN YÜZLERCE UYGULAMA ETKİLENEBİLİR"

Üsküdar Üniversitesi Mühendislik ve Doğa Bilimleri Fakültesi Bilgisayar Mühendisliği Yüksek Lisans Programı Anabilim Dalı Başkanı Prof. Dr. Burhan Pektaş, altyapı zafiyetinin olası etkilerini değerlendirdi.

Bu tür sistemsel açıkların yalnızca tek bir internet sitesini değil, aynı teknolojiyi ve aynı PHP sürümünü kullanan tüm uygulamaları potansiyel hedef haline getirdiğini vurgulayan Pektaş, şu detayları aktardı:

"PHP kullanan bütün sitelerin savunmasız veya ele geçirilmiş olduğunu söylemek doğru değildir. Risk; kullanılan yazılım sürümüne, sunucu yapılandırmasına ve güvenlik güncellemelerinin zamanında uygulanıp uygulanmadığına bağlıdır. Saldırganların kullanıcı adı ve şifreye ihtiyaç duymadan bir sistemde kod çalıştırabilmesi ciddi bir risk yaratıyor. Çünkü savunmasız sisteme gönderilen özel hazırlanmış tek bir istek dahi saldırıyı başlatabilir."

HASTA BİLGİLERİ VE ÖĞRENCİ KAYITLARI TEHLİKEDE OLABİLİR

Bir sunucunun ele geçirilmesinin; saldırganın yetkilerine bağlı olarak veri tabanlarına erişilmesine, web sitesi içeriklerinin değiştirilmesine veya hizmetlerin tamamen durdurulmasına yol açabileceğini ifade eden Prof. Dr. Pektaş; özellikle hasta bilgileri, öğrenci kayıtları, müşteri hesapları ve finansal/sipariş verileri gibi hassas bilgilerin işlendiği sistemlerde güvenlik bariyerlerinin acilen kontrol edilmesi gerektiğini söyledi.

Bununla birlikte, açığın varlığının kesin olarak "veri çalındı" anlamına gelmeyeceğini belirten Pektaş, emin olmak için sistem kayıtlarının (log dosyaları) teknik olarak incelenmesi gerektiğini belirtti.

"GÜNCELLEME YAPMAK, SİSTEMİN DAHA ÖNCE SALDIRIYA UĞRAMADIĞI ANLAMINA GELMEZ"

Kurumların altyapı güncellemelerini geciktirmeden uygulaması gerektiğinin altını çizen Prof. Dr. Burhan Pektaş, kritik bir noktaya parmak bastı:

• Sadece Güncelleme Yetmez: Bir sisteme sonradan güvenlik yaması veya güncelleme yapılması, o sistemin güncelleme öncesindeki süreçte saldırıya uğramadığı garantisini vermez. Şüpheli durumlarda mutlaka teknik inceleme yapılmalı ve erişim şifreleri yenilenmelidir.

• Geçici Önlemler: Güncellemenin hemen uygulanamadığı durumlarda, savunmasız sistemlerin geçici olarak dış internete kapatılması veya erişim yetkilerinin kısıtlanması gerekir.

BİREYSEL KULLANICILAR NE YAPMALI?

İnternet kullanıcılarının panik yapmaması fakat tedbiri de elden bırakmaması gerektiğini vurgulayan Prof. Dr. Pektaş, vatandaşlara şu güvenlik adımlarını önerdi:

1. Çok Faktörlü Kimlik Doğrulama (2FA): Mümkün olan tüm platformlarda çift aşamalı doğrulamayı aktif hale getirin.

2. Hesap Hareketleri Kontrolü: Banka, e-ticaret ve e-posta hesaplarındaki hareketleri ve oturum açılan cihazları düzenli inceleyin.

3. Farklı Şifre Kullanımı: Tüm platformlarda aynı şifreyi kullanmaktan kaçının.

4. Resmi Duyurular: Hizmet alınan kurumların siber güvenlik uyarılarını yakından takip edin.