İnternetin Yüzde 70’inde Güvenlik Alarmı: Yapay Zekâ 10 Yıllık Açığı Buldu, Hackerlar Harekete Geçti

Dünya genelinde milyonlarca internet sitesinin altyapısını oluşturan PHP yazılımında ortaya çıkarılan kritik güvenlik açıkları, küresel ölçekte siber güvenlik alarmına yol açtı. Yapay zekâ yardımıyla keşfedilen ve “PHP2Shell” olarak adlandırılan saldırı yöntemi, bilgisayar korsanlarının internet sitelerinin sunucularında yetkisiz komutlar çalıştırabilmesine olanak tanıyor. ABD Ulusal Güvenlik Ajansı ve siber güvenlik kurumları acil güncelleme çağrısında bulunurken, saldırganların güvenlik yamaları yayımlanmadan önce harekete geçtiği bildirildi. Gelişme, devlet kurumlarından hastanelere, üniversitelerden haber sitelerine kadar geniş bir dijital altyapının güvenliğini yeniden gündeme taşıdı.

Dünyanın dijital altyapısında kritik güvenlik açığı

İnternetin temel yazılım altyapılarından birinde tespit edilen güvenlik açıkları, 21 Ekim 2026'dan itibaren uluslararası bir siber güvenlik gündemine dönüştü.

Dünya genelindeki internet sitelerinin yaklaşık yüzde 70'inde kullanıldığı belirtilen PHP programlama dilinin çekirdek sisteminde ortaya çıkarılan açıklar, kötü niyetli kişilerin internet sunucularına erişerek veri çalmasına, sistemleri değiştirmesine ve bazı koşullarda sunucular üzerinde kontrol sağlamasına yol açabilecek nitelikte.

Sorunun özellikle dikkat çeken yönü, güvenlik açığının tek bir internet sitesinin yanlış yapılandırılmasından veya hatalı kodlarından kaynaklanmaması. Açıklar, PHP'nin temel çalışma mekanizması ve kullandığı yazılım bileşenleriyle ilişkili.

Bu nedenle güvenlik güncellemelerini yapmayan çok sayıda internet sitesi ve sunucu potansiyel risk altında bulunuyor.

ABD Ulusal Güvenlik Ajansı (NSA), ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA) ve teknoloji şirketleri, ilgili sistemlerin gecikmeden güncellenmesi gerektiğine yönelik uyarılar yayımladı.

Yapay zekâ on yılı aşkın süredir fark edilmeyen açığı ortaya çıkardı

Güvenlik krizinin en çarpıcı boyutlarından biri, açığın bulunmasında yapay zekânın kullanılması oldu.

Kaliforniya merkezli siber güvenlik araştırma şirketi Calif, Ağustos 2026'da OpenAI tarafından geliştirilen gelişmiş bir yapay zekâ modelinden yararlanarak PHP'nin temel yazılım kodlarını inceledi.

Araştırma sırasında, on yılı aşkın süredir yazılımın içerisinde bulunduğu belirtilen kritik bir güvenlik sorunu tespit edildi.

Şirket, bulgularını PHP'nin geliştirilmesini ve bakımını üstlenen kuruluşla paylaşarak sorunun kamuoyuna açıklanmadan önce giderilmesini amaçladı.

Ancak güvenlik açığına ilişkin bilgilerin, gerekli güncellemeler tamamlanmadan önce dışarı sızması süreci değiştirdi.

Amazon Web Services (AWS) yetkililerinin aktardığına göre saldırganlar, güvenlik yamaları geniş ölçekte uygulanmadan önce açığı kullanmak amacıyla yaygın girişimlerde bulunmaya başladı.

Bu gelişme, yazılım güvenliğinde kritik bir sorunu yeniden ortaya koydu: Bir güvenlik açığının keşfedilmesi ile sistemlerin korunması arasında geçen süre, saldırganlara önemli fırsatlar sağlayabiliyor.

PHP2Shell nedir, internet sitelerini nasıl tehdit ediyor?

Siber güvenlik dünyasında PHP2Shell adıyla anılan saldırı yöntemi, internet sitelerini çalıştıran sunucular üzerinde yetkisiz komut çalıştırılabilmesi riskine dayanıyor.

Normal koşullarda bir internet sitesinin ziyaretçisi, yalnızca kendisine sunulan sayfalara ve izin verilen işlemlere erişebilir.

Ancak PHP'nin temel çalışma sistemindeki kritik bir güvenlik açığından yararlanılması durumunda saldırgan, bu sınırların dışına çıkarak sunucu üzerinde komut çalıştırma imkânı elde edebilir.

Siber güvenlik terminolojisinde bu tür yetkisiz erişim, uzaktan kod çalıştırma olarak tanımlanıyor.

Bunun sonucunda saldırganların erişebildikleri yetkilere bağlı olarak:

• İnternet sitesinin veri tabanlarına ulaşması ve kişisel bilgileri ele geçirmesi,

• Site içeriklerini değiştirmesi veya sahte içerikler yayımlaması,

• Sunucudaki dosyaları silmesi ya da değiştirmesi,

• Sisteme zararlı yazılımlar yerleştirmesi,

• İnternet sitesinin hizmet vermesini engellemesi,

• Aynı ağ içerisindeki başka sistemlere erişmeye çalışması mümkün olabiliyor.

Bununla birlikte, PHP kullanan bütün internet sitelerinin ele geçirildiği veya her sistemde aynı düzeyde risk bulunduğu anlamı çıkarılmamalı. Gerçek risk; kullanılan PHP sürümüne, sunucu yapılandırmasına, açığın sömürülebilirliğine ve alınan güvenlik önlemlerine bağlı.

ABD'den acil uyarı: Güvenlik güncellemeleri geciktirilmemeli

21 Ekim'de başlayan güvenlik alarmının ardından ABD'nin önde gelen siber güvenlik kurumları ve yazılım sağlayıcıları harekete geçti.

NSA, kritik PHP güvenlik açıkları için güncelleme yapılması gerektiğini duyururken CISA da sistem yöneticilerini gerekli yamaları gecikmeden uygulamaya çağırdı.

Siber güvenlik araştırmalarında söz konusu açıklar CVE-2026-109618 ve CVE-2026-109619 kimlikleriyle gündeme geldi.

Bu tür güvenlik açıklarına verilen CVE numaraları, yazılım üreticilerinin ve sistem yöneticilerinin aynı sorunu takip etmesine, etkilenen ürünleri belirlemesine ve yayımlanan düzeltmeleri uygulamasına yardımcı oluyor.

Ancak güvenlik yamasının yayımlanması, sorunun kendiliğinden ortadan kalktığı anlamına gelmiyor. Güncellemeyi uygulamayan sistemler, açık devam ettiği sürece saldırı girişimlerine karşı savunmasız kalabiliyor.

Haber siteleri, kamu kurumları ve hastaneler de risk altında

PHP yalnızca küçük internet sitelerinde kullanılan bir yazılım değil.

Kamu kurumlarının dijital hizmetlerinden üniversitelerin öğrenci sistemlerine, hastanelerin çevrim içi uygulamalarından haber portallarına kadar çok sayıda kuruluşun internet altyapısında PHP kullanılıyor.

Özellikle kullanıcı hesapları, veri tabanları ve yönetim panelleri barındıran sistemlerde yaşanabilecek bir güvenlik ihlali, yalnızca internet sitesinin geçici olarak kapanmasıyla sınırlı kalmayabilir.

Kişisel verilerin açığa çıkması, hizmetlerin kesintiye uğraması ve kurumların dijital sistemlerine duyulan güvenin zedelenmesi gibi daha geniş sonuçlar ortaya çıkabilir.

Gazetecilik açısından ise haber sitelerinin yönetim sistemlerine yönelik olası bir saldırı, haber içeriklerinin izinsiz değiştirilmesi, yayımlanmamış çalışmaların ele geçirilmesi veya kaynaklara ilişkin hassas bilgilerin açığa çıkması gibi riskler taşıyor.

Bu nedenle PHP2Shell gelişmesi, yalnızca teknik ekiplerin ilgilenmesi gereken bir yazılım sorunu değil; kişisel verilerin korunması, bilgi güvenliği ve dijital kamusal hizmetlerin sürekliliği açısından da önem taşıyor.

Son gelişme: Saldırı girişimleri 17 Ekim'de başlamış

24 Ekim itibarıyla ortaya çıkan yeni bilgiler, siber güvenlik krizinin ilk duyurulandan daha erken başladığını gösteriyor.

Amazon'un tehdit istihbaratı verilerine göre PHP2Shell güvenlik açıklarını hedef alan saldırı girişimleri, kamuoyuna yapılan resmî açıklamadan dört gün önce, 17 Ekim'de tespit edildi.

21 Ekim'de güvenlik güncellemelerinin yayımlanmasının ardından saldırı faaliyetlerinin arttığına ilişkin raporlar da paylaşıldı.

Bununla birlikte siber güvenlik şirketi CrowdStrike, 23 Ekim tarihli değerlendirmesinde, yayımlanan örnek saldırı kodlarının her zaman başarılı ve güvenilir biçimde sunucu kontrolü sağlayamadığına dikkat çekti.

Dolayısıyla yaygın saldırı girişimleri ile doğrulanmış başarılı sistem ihlallerini birbirinden ayırmak gerekiyor.

Yeni bir güvenlik açığı daha ortaya çıktı

Krizin devam ettiği 23 Ekim'de PHP güvenlik ekibi, CVE-2026-115560 olarak tanımlanan yeni bir uzaktan kod çalıştırma açığına ilişkin bilgiler yayımladı.

Kanada Siber Güvenlik Merkezi'nin aynı gün güncellediği uyarıya göre bu yeni açık, 21 Ekim'de yayımlanan güvenlik yamalarıyla giderilmiş değil.

Ancak üçüncü açığın kullanılabilmesi, PHP yapılandırması ve uygulama davranışının alışılmadık biçimde bir araya gelmesini gerektiriyor.

Güvenlik uzmanları, yeni açık için kalıcı bir düzeltme yayımlanana kadar ilgili oturum dosyası yükleme ilerleme özelliğinin devre dışı bırakılmasını öneriyor.

İki kritik açığın tehlike puanı 9,2

PHP2Shell kapsamındaki CVE-2026-109618 ve CVE-2026-109619 açıklarının her biri, uluslararası CVSS 4.0 değerlendirmesinde 10 üzerinden 9,2 puan aldı.

PHP geliştiricileri 21 Ekim'de dört güncel sürüm için güvenlik düzeltmeleri yayımladı.

Destek süresi sona eren eski sürümlerde ise resmî güncelleme desteği sınırlı olduğundan sistem yöneticilerinin ayrıca önlem alması gerekiyor.

İnternetin yüzde 70'ini destekleyen kuruluşta yalnızca bir tam zamanlı çalışan var

Güvenlik krizinin ortaya çıkardığı bir başka çarpıcı gelişme, PHP'nin geliştirilmesini destekleyen kuruluşun kaynak yetersizliği oldu.

Reuters'ın 23 Ekim tarihli haberine göre PHP Foundation İcra Direktörü Elizabeth Barron, dünya genelinde internet altyapısının büyük bölümünü destekleyen kuruluşta yalnızca bir tam zamanlı çalışan bulunduğunu açıkladı.

Kuruluşun çalışmalarını 14 çoğunlukla yarı zamanlı sözleşmeli uzman ve gönüllü yönetim kurulu üyeleri destekliyor.

Bağışlar ve hibelerle faaliyet gösteren kuruluşun, yapay zekâ araçlarının yaygınlaşmasıyla artan kod inceleme taleplerini karşılamakta zorlandığı belirtildi.

Barron'un açıklamaları, dijital dünyanın önemli bir bölümünün sınırlı insan gücü ve mali kaynaklarla geliştirilen açık kaynaklı yazılımlara bağımlı olduğunu ortaya koydu.

Yapay zekâ siber güvenlikte hem savunma hem saldırı aracı

Iowa State Üniversitesi Elektrik ve Bilgisayar Mühendisliği Profesörü Doug Jacobson'ın değerlendirmesine göre PHP2Shell olayı, yapay zekânın siber güvenlik alanında yarattığı dönüşümün önemli örneklerinden biri.

Geçmişte uzman ekiplerin uzun süre incelemesini gerektiren yazılım kodları, gelişmiş yapay zekâ modelleriyle çok daha hızlı analiz edilebiliyor.

Bu teknoloji, yıllardır fark edilmeyen güvenlik sorunlarının ortaya çıkarılmasını sağlayabiliyor.

Ancak aynı yeteneklerin kötü niyetli kişiler tarafından kullanılması da mümkün.

Yapay zekâ destekli araçlar, savunmasız sistemlerin araştırılmasını ve saldırı süreçlerinin hızlandırılmasını kolaylaştırabiliyor.

Bu nedenle güvenlik uzmanlarının yalnızca yeni açıkları keşfetmesi değil, keşfedilen sorunların güvenli biçimde bildirilmesi ve düzeltmelerin hızla uygulanması da giderek önem kazanıyor.

Türkiye'deki internet siteleri açısından ne anlama geliyor?

Türkiye'de PHP kullanan kamu kurumları, belediyeler, üniversiteler, hastaneler, e-ticaret platformları ve haber siteleri de bu küresel güvenlik gündeminin dışında değil.

Ancak Türkiye'deki kurumların PHP2Shell nedeniyle saldırıya uğradığını gösteren doğrulanmış, ülke çapında bir bilanço bulunmadan herhangi bir kurumun sisteminin ele geçirildiğini söylemek doğru olmaz.

Özellikle WordPress gibi içerik yönetim sistemlerini kullanan internet sitelerinde, yalnızca tema ve eklenti güncellemelerinin yapılması yeterli olmayabilir. PHP sunucu altyapısının da güvenli sürüme geçirilmesi gerekiyor.

Güvenlik uzmanları, site yöneticilerinin barındırma hizmeti sağlayıcılarıyla iletişime geçerek sunucularının güncelleme durumunu kontrol etmelerini öneriyor.

Sıradan internet kullanıcıları ne yapmalı?

PHP, ziyaretçilerin bilgisayarında değil, internet sitesinin bulunduğu sunucuda çalışıyor.

Bu nedenle sıradan internet kullanıcılarının PHP2Shell için bilgisayarlarına özel bir güncelleme yüklemeleri gerekmiyor.

Ancak ziyaret ettikleri bir internet sitesi saldırıya uğrarsa kişisel bilgilerinin veya hesap verilerinin etkilenmesi ihtimali bulunuyor.

İnternet sitesi yöneticilerinin ise güncellemeleri uygulaması, olağan dışı erişim kayıtlarını incelemesi, yönetici hesaplarını koruması ve düzenli yedekleme yapması önem taşıyor.

Dijital dünyanın geleceği için yeni bir uyarı

PHP2Shell krizi, dünyanın dijital altyapısının ne kadar birbirine bağlı olduğunu bir kez daha gösterdi.

Tek bir yazılımın temel bileşenlerinde bulunan güvenlik sorunu, birbirinden bağımsız milyonlarca internet sitesini aynı anda risk altında bırakabiliyor.

Üstelik yapay zekânın yazılım geliştirme ve güvenlik araştırmalarındaki rolünün büyümesi, hem savunma kapasitesini hem de olası saldırıların hızını artırıyor.

Son gelişmeler, yalnızca yeni teknolojilere yatırım yapmanın yeterli olmadığını; açık kaynaklı yazılımların sürdürülebilir biçimde desteklenmesi, bağımsız güvenlik araştırmalarının güçlendirilmesi ve kritik güncellemelerin gecikmeden uygulanması gerektiğini de ortaya koyuyor.

PHP2Shell'in verdiği temel mesaj açık: İnternetin güvenliği yalnızca güçlü şifrelerle değil, dijital dünyanın görünmeyen altyapısının sürekli korunmasıyla mümkün.