Milyonlarca web sitesi tehlikede! Tek bir açık tüm sistemi riske atabilir

21 Ekim 2026'da duyurulan PHP2Shell adı verilen iki kritik güvenlik açığı, dünya genelinde PHP tabanlı web siteleri ve internet üzerinden erişilebilen sunucuların güvenliğini gündeme taşıdı. Açıklardan etkilenen sürümleri kullanan sistemlerde saldırganların uzaktan kod çalıştırabilmesi, güvenlik önlemlerinin ve güncellemelerin önemini bir kez daha ortaya koydu.

ABD Ulusal Güvenlik Ajansı da sistemlerin kontrol edilmesi ve gerekli güvenlik güncellemelerinin gecikmeden uygulanması yönünde uyarıda bulundu.

PHP2Shell açığı neden bu kadar tehlikeli? PHP, çok sayıda web sitesi ve internet uygulamasında kullanılan yaygın bir yazılım dili. Bu sistemlerde ortaya çıkan kritik güvenlik açıkları, gerekli önlemler alınmadığında sunucuların saldırılara açık hale gelmesine neden olabiliyor.

PHP2Shell olarak adlandırılan açıkların en dikkat çekici yönü ise savunmasız sistemlerde saldırganların geçerli bir kullanıcı hesabına ihtiyaç duymadan uzaktan kod çalıştırabilmesi. Bu durum, yalnızca bir internet sitesinin değil, sunucu üzerinde çalışan uygulamaların ve dijital hizmetlerin güvenliğini de riske atabiliyor.

Bilişim uzmanı Hakan Topuzoğlu, güvenlik açıklarına karşı sistemlerin düzenli olarak kontrol edilmesi gerektiğine dikkat çekerek şu değerlendirmede bulundu:

'Bir web sitesinin sorunsuz çalışıyor olması, güvenli olduğu anlamına gelmez. Kritik güvenlik açıkları, gerekli önlemler alınmadığında sistemleri saldırılara karşı savunmasız bırakabilir. Bu nedenle yazılım sürümlerinin kontrol edilmesi ve güvenlik güncellemelerinin geciktirilmemesi gerekiyor.'

Hangi PHP sürümlerinin güncellenmesi gerekiyor? PHP ekibi, söz konusu güvenlik açıklarına yönelik düzeltilmiş sürümleri yayımladı. Paylaşılan bilgilere göre güncelleme yapılması gereken sürümler şöyle:

PHP 8.5: 8.5.12

PHP 8.4: 8.4.27

PHP 8.3: 8.3.36

PHP 8.2: 8.2.35

Daha eski PHP sürümlerini kullanan sistemlerin de ayrıca değerlendirilmesi gerekiyor. Sunucu yöneticilerinin mevcut sürümlerini kontrol etmesi, kullandıkları sürüm için uygun güvenlik desteğini ve güncellemeleri doğrulaması önem taşıyor.

Güvenlik güncellemesini erteleyenler risk altında olabilir Güvenlik açıkları karşısında en önemli adımlardan biri, etkilenen yazılım sürümlerini belirlemek ve gerekli yamaları uygulamak. Güncelleme yapılmayan sistemler, bilinen güvenlik açıklarından yararlanan saldırılara karşı savunmasız kalabiliyor.

Topuzoğlu, dijital varlıkların korunmasında güncel yazılım kullanmanın önemini vurgulayarak şu ifadeleri kullandı:

'Güvenlik güncellemelerini yalnızca rutin bir teknik bakım olarak görmemek gerekiyor. Bunlar, dijital varlıkları korumanın temel şartlarından biri. Sistemlerin güncel tutulması ve güvenlik açıklarının zamanında giderilmesi, olası saldırı risklerini azaltmak açısından büyük önem taşıyor.'

PHP2Shell uyarısı, web sitesi sahipleri ve sunucu yöneticileri için yazılım sürümlerini gözden geçirme gerekliliğini bir kez daha ortaya koyuyor. Uzmanların mesajı net: Bir sitenin çalışıyor olması, güvende olduğu anlamına gelmiyor; güncellemeleri ertelemek ciddi güvenlik riskleri doğurabiliyor.