İnternetin Altyapısında Büyük Güvenlik Alarmı! Milyonlarca Siber Saldırı Girişimi

Dünya genelinde milyonlarca internet sitesinin altyapısında kullanılan PHP programlama dilinde tespit edilen iki kritik güvenlik açığı, küresel çapta siber güvenlik alarmına neden oldu. Güvenlik açıklarının kamuoyuna duyurulmasının ardından saldırı girişimlerinde büyük artış yaşanırken, hükümetler ve teknoloji şirketleri sistemlerini korumak için acil önlemler almaya başladı.

Reuters'ın aktardığına göre, siber güvenlik şirketi Cloudflare, güvenlik açıklarının açıklanmasının ardından saldırı girişimlerinin kısa sürede binlerden milyonlara yükseldiğini bildirdi. Amazon da söz konusu açıklardan yararlanmaya yönelik yaygın girişimler tespit edildiğini doğruladı.

Güvenlik krizinin merkezinde, dünya genelindeki internet sitelerinin yaklaşık yüzde 70'inde kullanılan PHP programlama dili bulunuyor.

WordPress gibi yaygın içerik yönetim sistemlerinin de temelini oluşturan PHP'de tespit edilen iki kritik açık, bilgisayar korsanlarının bazı savunmasız sunuculara kullanıcı adı veya şifreye ihtiyaç duymadan erişebilmesine imkân tanıyabiliyor.

Uzmanlara göre saldırganlar, güvenlik açıklarından yararlanarak sunucular üzerinde kötü amaçlı kod çalıştırabilir, hassas verilere ulaşabilir ve internet hizmetlerini kesintiye uğratabilir.

Ancak bu durum, PHP kullanan bütün internet sitelerinin saldırıya uğradığı anlamına gelmiyor.

Siber güvenlik şirketi Cloudflare'in verilerine göre, güvenlik açıklarının duyurulmasını takip eden ilk 45 dakikada on binlerce saldırı girişimi kaydedildi.

Bu sayı iki saat içerisinde yüz binlere, ilerleyen saatlerde ise milyonlara ulaştı.

Saldırıların dünya genelinde farklı kaynaklardan gerçekleştirildiği belirtilirken, güvenlik uzmanları özellikle güncellenmemiş sunucuların ciddi risk altında olduğuna dikkat çekti.

Güvenlik açığının ortaya çıkmasının ardından İngiltere'de 32 kamu hizmeti tedbir amacıyla geçici olarak çevrimdışı bırakıldı.

İngiliz yetkililer, hizmetlerin güvenlik güncellemeleri tamamlandıktan sonra yeniden kullanıma açılacağını bildirdi.

İngiltere Ulusal Siber Güvenlik Merkezi ise risk altında olabilecek kuruluşlara yaklaşık 50 bin uyarı gönderdi.

Finlandiya, Fransa, Almanya ve Hollanda'da da bazı internet siteleri güvenlik güncellemeleri nedeniyle geçici olarak kapatıldı.

Siber güvenlik alarmı Avrupa ile sınırlı kalmadı.

Japonya'da bankalar, havayolu şirketleri, demir yolu işletmeleri, sigorta kuruluşları ve kamu kurumları bazı çevrim içi hizmetlerini tedbir amacıyla geçici olarak durdurdu.

Çinli yetkililer kurumlara yazılımlarını güncelleme çağrısında bulunurken, Güney Kore siber güvenlik alarm seviyesini yükseltti.

Finlandiya'da ise güvenlik güncellemelerinin ardından kamu hizmetlerinin yeniden açılması için çalışmalar başlatıldı. Bazı sistemlerin tamamen normale dönmesinin günler veya haftalar sürebileceği belirtildi.

Olayın dikkat çeken ayrıntılarından biri de güvenlik açıklarının yapay zekâ destekli araştırmalarla tespit edilmesi oldu.

Uzun süredir fark edilmeden varlığını sürdürdüğü belirtilen iki kritik açık, araştırmacıların yapay zekâ araçlarından yararlandığı çalışmalar sonucunda ortaya çıkarıldı.

CVE-2026-109618 ve CVE-2026-109619 kodlarıyla tanımlanan açıklar, birlikte "PHP2Shell" olarak adlandırılıyor.

Güvenlik uzmanları, yapay zekânın siber güvenlik açıklarını tespit etmekte kullanılmasının savunma açısından önemli bir gelişme olduğunu ancak benzer teknolojilerin saldırganlar tarafından da kullanılabileceğine dikkat çekiyor.

ABD ve Avrupa'daki siber güvenlik kurumları, şirketlerin ve kamu kuruluşlarının sistemlerini acilen güncellemesini istedi.

Avrupa Birliği Siber Güvenlik Ajansı (ENISA), Europol ve Avrupa Komisyonu tarafından yayımlanan ortak açıklamada, güvenlik açıklarının saldırganların savunmasız sunucularda uzaktan kod çalıştırmasına imkân tanıyabileceği belirtildi.

PHP geliştiricileri 21 Ekim'de güvenlik güncellemelerini yayımlarken, uzmanlar güncelleme yapılamayan riskli sistemlerin geçici olarak internet erişimine kapatılmasını önerdi.

Yaşanan gelişmeler, internet altyapısının yaygın kullanılan yazılımlara ne kadar bağımlı olduğunu bir kez daha ortaya koydu.

Uzmanlara göre aynı yazılımın milyonlarca internet sitesinde kullanılması, tek bir güvenlik açığının çok sayıda kurumu eş zamanlı olarak etkileyebilmesine neden oluyor.

Bununla birlikte, milyonlarca saldırı girişimi kaydedilmiş olması, aynı sayıda başarılı siber saldırı gerçekleştiği anlamına gelmiyor.

Güvenlik açıklarını kapatacak yazılım güncellemeleri yayımlanmış durumda. Yetkililer, sistemlerin korunabilmesi için güncellemelerin gecikmeden uygulanması gerektiğini vurguluyor.