İnternetin Kara Ekim'i: Görünmez Tehlike Dünyayı Alarma Geçirdi

İnternet sitelerinin altyapısında yaygın olarak kullanılan PHP yazılımında tespit edilen iki kritik güvenlik açığı, kamu kurumlarını, çevrimiçi platformları ve özel kuruluşları dünya genelinde alarma geçirdi. Güvenlik yamalarının uygulanması için pek çok kurum, sitelerini geçici olarak erişime kapattı veya sunduğu hizmetleri ciddi biçimde sınırlandırdı.

"PHP2Shell" adıyla anılan açıklar, saldırganların kimlik doğrulamasına dahi ihtiyaç duymadan sunucularda uzaktan kod çalıştırmasına zemin hazırlayabiliyor. Sunucu taraflı dili tespit edilebilen internet sitelerinin yaklaşık yüzde 69'unda PHP kullanılıyor. Bu oran, açıkların neden bu denli geniş bir yankı uyandırdığını da gözler önüne seriyor.

ABD ve İngiltere'den "Sistemleri Kapatın" Uyarısı

Açıkların duyurulmasının ardından ABD Ulusal Güvenlik Ajansı ve İngiltere Ulusal Siber Güvenlik Merkezi acil uyarı yayımladı. Güncellemelerin derhal uygulanamadığı hallerde etkilenen sistemlerin çevrimdışı tutulması önerildi. Geçici önlemleri hızla devreye alamayan kuruluşlara sistemlerini kapatmayı değerlendirmeleri tavsiye edildi.

Önemli bir ayrıntı olarak, sitelerin kapatılması veya kısıtlanması ilgili kurumların siber saldırıya uğradığı anlamına gelmiyor. Tedbir amaçlı kesintilerin ardından kimi hizmetler yeniden devreye alındı.

Devlete Ait Siteler Tedbiren Çevrimdışı

Önlem amacıyla sitelerini erişime kapatanların başında devlet daireleri ve resmi portallar geldi. Başlıca kesintiler şöyle sıralandı:

• Hollanda: Overheid.nl portalı ile Hollanda siber güvenlik kurumunun sitesi çevrimdışı bırakıldı; parlamentonun alt kanadı ve halk sağlığı enstitüsü de kesintilerden etkilendi
• Finlandiya: Devletin bilgi teknolojileri sağlayıcısı kamuya açık web hizmetlerini geçici olarak durdurdu
• Belçika: Dışişleri Bakanlığı internet sitelerini erişime kapattı
• Fransa: İçişleri Bakanlığı valilik sitelerini çevrimdışı bıraktı
• Almanya: Federal bilgi teknolojileri sağlayıcısının bünyesindeki pek çok siteye erişim kesildi
• Çekya: Hükümet, güvenlik yamalarını yüklemek için resmi sitesini devre dışı bıraktı
• Avustralya: Hükümet sitelerinde geniş kapsamlı kesintiler görüldü

Medya Kuruluşları ve Çevrimiçi Platformlar da Etkilendi

Güvenlik tedbirleri yalnızca kamu sektörüyle sınırlı kalmadı. Rotterdam Limanı ile Hollanda Kraliyet Futbol Federasyonunun internet siteleri önlem amacıyla geçici olarak kapatıldı. İrlandalı bir haber kuruluşu, sistemlerini güçlendirirken internet sitesinin bir süre çevrimdışı kaldığını açıkladı.

Çevrimiçi platformlar cephesinde Wikimedia Vakfı, altyapısını korumak amacıyla destekleyici sistemleri kapattı; genel bir çökme yaşanmasa da bazı Wikipedia kullanıcıları erişim sorunları bildirdi. Görsel tabanlı forum 4chan, PHP güncellemesini beklerken salt okunur moda geçti. Something Awful forumu yama sürecinde geçici olarak kapatılırken, sanat topluluğu platformu Fur Affinity güvenlik yaması uygulanana kadar hizmet vermeyeceğini duyurdu. Miraheze ve Pinboard platformları da açıklar sebebiyle erişimi geçici olarak askıya aldı.

Oyun Dünyasında Acil Bakım Kararları

Eğlence ve çevrimiçi oyun sektöründe de sarsıntı yaşandı. Cygames, Granblue Fantasy, Umamusume: Pretty Derby ve Princess Connect! Re oyunlarında PHP açıkları nedeniyle acil bakım çalışması başlattı. Pokémon Destek birimi, Pokémon Sleep ve Pokémon HOME için acil bakım yapıldığını duyurdu. Öte yandan Duolingo ve GOG platformlarında da kesintiler bildirildi, ancak bu aksaklıkların PHP açığıyla doğrudan bağlantısı henüz teyit edilmedi.

PHP Ekibi Acil Güncelleme Çağrısında Bulundu

PHP ekibi, 21 Ekim 2026'da güvenlik düzeltmelerini yayımlayarak kullanıcılara sistemlerini derhal güncellemeleri çağrısında bulundu. Geçici önlemlerin riski azaltsa da kalıcı bir çözüm sunmadığını vurgulayan ekip, site yöneticilerini uyardı. Yöneticilerin ilgili sürümlere geçiş yapmaları veya sistemlerin güncellendiğini doğrulamak için barındırma hizmeti sağlayıcılarıyla iletişime geçmeleri gerekiyor.