PHP’deki iki kritik güvenlik açığı için yayımlanan güncellemelerin ardından farklı ülkelerde kamu kurumları, hastaneler ve şirketler bazı internet hizmetlerini geçici olarak devre dışı bıraktı. PHP kullanan her sitenin saldırıya uğradığı anlamına gelmeyen bu önlemler, güncellemeler uygulanana kadar olası riskleri azaltmayı amaçlıyor.
Ülkelerden geçici erişim önlemleri
PHP geliştiricileri 21 Ekim’de güvenlik güncellemelerini yayımladı. Uluslararası siber güvenlik kurumları da kuruluşlara sistemlerini gecikmeden güncelleme çağrısında bulundu. Güncellemenin hemen yapılamadığı durumlarda sitelerin geçici olarak erişime kapatılması önerildi.
Bildirilen önlemler arasında kamu, sağlık ve diğer kuruluşların internet hizmetlerinin geçici olarak durdurulması yer aldı:
- Hollanda: Ulusal Siber Güvenlik Merkezi, Rotterdam Limanı, Overheid.nl kamu portalı, KNVB futbol federasyonu, ülkenin en büyük beş siyasi partisinin siteleri ve çok sayıda hastanenin internet siteleri önlem kapsamında kapatıldı.
- Finlandiya: Devletin bilişim hizmetlerini sağlayan Valtori, kamuya açık devlet internet hizmetlerini geçici olarak devre dışı bıraktı. Kurum, bu kararın bir veri ihlalinden kaynaklanmadığını ve o aşamada açığı istismar etme girişimi tespit etmediğini bildirdi.
- Fransa: Yerel yönetimlerin idari internet siteleri, güvenlik güncellemeleri beklenirken geçici olarak erişime kapatıldı.
- Belçika: Dışişleri Bakanlığı internet sitelerini tedbir amacıyla devre dışı bıraktı. Ülkenin siber güvenlik merkezi, Belçika’daki sitelere yönelik doğrulanmış bir saldırı kaydedilmediğini açıkladı.
- Birleşik Krallık: BBC’nin bazı internet sayfaları ile Edinburgh Belediyesi’nin bazı hizmetleri güvenlik önlemleri nedeniyle kapatıldı.
- Japonya: Maliye Bakanlığı dahil bazı kamu kurumları için önlemler gündeme gelirken ANA, internet sitesi ve uygulama hizmetlerini geçici olarak askıya aldı. Kesinti Apple Wallet’taki biniş kartlarını da etkiledi.
- Avustralya: Ülkenin siber güvenlik kurumu Australian Signals Directorate tarafından kullanılan cyber.gov.au sitesinin de açıktan etkilendiği bildirildi.
Wikimedia hizmetleri de geçici olarak durduruldu
PHP açığından etkilenen kuruluşlar arasında Wikipedia’nın arkasındaki Wikimedia Foundation da bulunuyor. Kurum, PHP kullanan kendi sistemlerinin yanı sıra gönüllüler tarafından işletilen bazı sistemlerin de etkilenmiş olabileceğini açıkladı. Wikimedia, sistemler güvenli biçimde güncellenene kadar bazı hizmetlerini tedbir amacıyla devre dışı bıraktı.
Risk, kamu kurumlarıyla sınırlı değil. WordPress gibi PHP kullanan içerik yönetim sistemleriyle çalışan siteler de etkilenebilir. Bununla birlikte, bir internet sitesinin PHP kullanması saldırıya uğradığını veya verilerinin ele geçirildiğini tek başına göstermiyor. Kapatılan sitelerin önemli bir bölümü olası saldırılara karşı önlem olarak geçici süreyle devre dışı bırakıldı.
PHP güvenlik güncellemeleri yayımlandı
PHP ekibi iki kritik açık için PHP 8.5.12, 8.4.27, 8.3.36 ve 8.2.35 sürümlerini yayımladı. CVE-2026-109618 ve CVE-2026-109619 kodlarıyla takip edilen açıklar için site yöneticilerinin kullandıkları sürümü kontrol ederek uygun güncellemeyi yüklemesi gerekiyor. PHP ekibi tam koruma için güncellemenin gerekli olduğunu belirtiyor.
Güncelleme yapılamayan sistemlerin risk ortadan kaldırılana kadar dış ağlardan izole edilmesi veya geçici olarak kapatılması öneriliyor.
