E-DEVLET'TEN SİBER GÜVENLİK AÇIKLAMASI! İKİ KRİTİK AÇIK TESPİT EDİLDİ

Dünya genelinde milyonlarca internet sitesi ve kurumsal uygulamayı etkileyebilecek PHP2Shell güvenlik açıkları, siber güvenlik gündeminin önemli başlıkları arasına girdi. Kullanıcı adı veya şifre gerektirmeden bazı sistemlerde uzaktan zararlı kod çalıştırılmasına imkân tanıyabilen iki kritik açık üzerine Türkiye'de de güvenlik çalışmaları başlatıldı.

Cumhurbaşkanlığı Siber Güvenlik Başkanlığı, yürütülen incelemelerin ardından e-Devlet Kapısı'nın durumuna ilişkin açıklama yaptı. Platformda gerçekleştirilen teknik kontrollerde kamu hizmetlerinin güvenliğini ve sürekliliğini olumsuz etkileyecek herhangi bir bulguya rastlanmadığı belirtildi. Vatandaşların e-Devlet hizmetlerinden kesintisiz yararlanmaya devam ettiği bildirildi.

İKİ KRİTİK AÇIK İÇİN GÜNCELLEME UYARISI

CVE-2026-109618 ve CVE-2026-109619 kodlarıyla takip edilen güvenlik açıklarının CVSS puanının 9,2 olduğu aktarıldı. Söz konusu zafiyetlerin, savunmasız sunucularda yetkisiz işlemlere ve hassas bilgilerin açığa çıkmasına yol açabileceği değerlendiriliyor.

WordPress, Drupal ve Joomla gibi PHP altyapısını kullanan sistemlerde de riskin, kullanılan yazılım sürümüne ve sunucu yapılandırmasına bağlı olduğu vurgulanıyor.

Siber Güvenlik Başkanlığı, kamu kurumları ve özel sektör kuruluşlarına sistemlerini gözden geçirme, resmî güvenlik yamalarını uygulama ve güncel sürümlere geçme çağrısında bulundu. Siber Olaylara Müdahale Ekipleriyle koordineli şekilde teknik izleme çalışmalarının 7 gün 24 saat sürdüğü belirtildi.

Yetkililerin açıklamasına göre, güvenlik açıklarının tespit edilmesi tek başına veri sızıntısı yaşandığı anlamına gelmiyor. Türkiye'deki kamu sistemlerinin ele geçirildiğine veya vatandaşların bilgilerinin çalındığına ilişkin açıklamada herhangi bir bilgi paylaşılmadı.