artifekt
Fotoğraf: aa.com.tr

Siber Güvenlik Başkanlığı PHP açıklarına karşı ulusal tarama başlattı

. 4 kaynak karşılaştırıldı.Özeti yapay zekâ yazdı, artifekt yayımladı.

Siber Güvenlik Başkanlığı, internet siteleri ve kurumsal uygulamalarda yaygın kullanılan PHP yazılım altyapısında tespit edilen kritik güvenlik açıklarına karşı ulusal düzeyde önleyici çalışmaları devreye aldı. Başkanlık, kamu kurumları, kritik altyapı işletmecileri ve özel sektör kuruluşlarına acil güvenlik bildirimleri iletti. (Sabah, AA, Karar ve Sözcü)

Açıklamalarda, 'PHP2Shell' olarak adlandırılan zafiyetlerin belirli koşullarda saldırganlara kimlik doğrulaması olmaksızın uzaktan kod çalıştırma imkanı sağlayabildiği belirtildi. Bu durumun yetkisiz erişim, veri güvenliğinin ihlali ve dijital hizmetlerin kesintiye uğraması gibi riskler oluşturabileceği değerlendiriliyor. (AA, Karar ve Sözcü)

Kurumlara, üreticinin resmî güvenlik güncellemelerinin takip edilerek etkilenen sistemlerin güvenli sürümlere yükseltilmesi, yönetim arayüzleri ve kritik PHP servislerine dış erişimlerin güvenlik duvarı kurallarıyla sınırlandırılması, yurt dışı erişim ihtiyacı bulunmayan sistemlerin uluslararası trafiğe kapatılması önerildi. (Sabah, AA ve Karar)

Her kaynak hangi fotoğrafı seçti?

Sabah sabah.com.tr
AA aa.com.tr

Kaynaklar arasındaki farklar

  1. Zafiyet kodlarıKarar, açıkların CVE-2026-109618 ve CVE-2026-109619 kodlarıyla tanımlandığını ve TR-26-1372 numaralı güvenlik bildiriminde yer aldığını belirtirken, diğer kaynaklar bu kodlara değinmiyor.Karar: "CVE-2026-109618 ve CVE-2026-109619 kodlarıyla tanımlanan açıkların"
  2. Avrupa'daki etkilerSözcü, Almanya, Fransa, Belçika, Hollanda, Finlandiya ve Çekya'da kamu kurumlarının internet sitelerini geçici olarak kapattığını ve Wikimedia Vakfı'nın çalışma yürüttüğünü aktarıyor; diğer kaynaklarda bu bilgiler yer almıyor.Sözcü: "Almanya, Fransa, Belçika, Hollanda, Finlandiya ve Çekya'da çeşitli kamu kurumları ve kuruluşlar, güvenlik açıklarına karşı önlem aldı."
  3. Bildirim kanalıAA ve Karar, acil güvenlik duyurusunun SOME İletişim Platformu üzerinden iletildiğini belirtirken, Sabah ve Sözcü bu platformdan söz etmiyor.AA: "Siber Olaylara Müdahale Ekipleri (SOME) İletişim Platformu üzerinden tüm kurum ve kuruluşlar ile kritik altyapılara acil güvenlik duyurusu iletilerek" · Karar: "Siber Olaylara Müdahale Ekipleri (SOME) İletişim Platformu üzerinden kamu kurumlarına, özel sektör kuruluşlarına ve kritik altyapı işletmecilerine acil güvenlik duyurusu iletildi."
  4. Resmî bildirim bağlantısıAA ve Karar, siberguvenlik.gov.tr adresindeki TR-26-1372 numaralı resmî güvenlik duyurusuna bağlantı verirken, Sabah ve Sözcü bu bağlantıya yer vermiyor.AA: "https://siberguvenlik.gov.tr/guvenlik-bildirimleri/detay/tr-26-1372" · Karar: "Resmî güvenlik bildirimi: https://siberguvenlik.gov.tr/guvenlik-bildirimleri/detay/tr-26-1372"
  5. Etkilenme kapsamıKarar, güvenlik uyarısının PHP kullanan bütün internet sitelerinin saldırıya uğradığı veya tüm sistemlerin aynı ölçüde etkilendiği anlamına gelmediğini belirtirken, diğer kaynaklarda bu tür bir sınırlama ifadesi bulunmuyor.Karar: "Ancak güvenlik uyarısı, PHP kullanan bütün internet sitelerinin saldırıya uğradığı veya tüm sistemlerin aynı ölçüde etkilendiği anlamına gelmiyor."