# PHP sorunu nedeniyle tüm dünyada internet siteleri kapatılıyor

- Bağlantı: https://www.borsatek.com/php-guvenlik-acigi-internet-sitelerini-e-2/
- Yayımlanma: 2026-10-22T08:41:37+03:00
- Yazar: Haber Merkezi

PHP programlama dilinde tespit edilen iki kritik güvenlik açığı nedeniyle dünya 
genelinde kurumlar internet sitelerini geçici olarak erişime kapatmaya başladı. 
Yapay zeka araçlarıyla tespit edilen açığın internet altyapısının yüzde 70’ini etkileyebileceği
değerlendirilirken siber güvenlik kuruluşları güncelleme yapamayan sistemlerin acilen
çevrim dışı bırakılmasını tavsiye ediyor.

[**İLGİLİ HABER: Siber Güvenlik Başkanlığı’ndan Türkiye için kritik açıklama**](https://www.borsatek.com/php-sistemlerinde-kriz-turkiye-alarmda/)

## Yapay zeka ile tespit edilen güvenlik açığı internet hizmetlerini durdurdu

Siber güvenlik şirketleri Calif ve Wiz bünyesindeki araştırmacılar, OpenAI tarafından
yürütülen Patch the Planet programı kapsamında [PHP](https://www.borsatek.com/nefes-kredisi-basvurulari-basladi/)
programlama dilinde iki kritik zafiyet belirledi. On yılı aşkın süredir fark edilmeyen
güvenlik sorunları, gelişmiş yapay zeka modellerinin kullanıldığı kısa bir çalışma
neticesinde ortaya çıkarıldı. Yapay zeka sistemlerinin zararlı yazılım istismar 
yöntemlerini saatler içinde geliştirebildiği vurgulandı.

![PHP](https://i3.wp.com/www.borsatek.com/app/uploads/2026/10/PHP_2.jpeg)

PHP Foundation tarafından ayın ilerleyen günlerinde duyurulması planlanan güvenlik
yamaları, ayrıntıların sosyal medyada sızdırılması üzerine erken yayımlandı. Güvenlik
açıklarının internet altyapısının yaklaşık yüzde 70’ini etkileyebileceği öngörülüyor.
WordPress, Drupal, Joomla ve Magento gibi yaygın içerik yönetim sistemlerinin yanı
sıra paylaşımlı barındırma hizmetleri de PHP altyapısını kullanıyor.

Açıkların duyurulmasının ardından Finlandiya hükümeti kamuya açık web servislerini
geçici olarak kapatma kararı aldı. Hollanda Ulusal Siber Güvenlik Kurumu, Ulusal
Halk Sağlığı ve Çevre Enstitüsü ile Hollanda Parlamentosu alt kanadı Tweede Kamer
internet sitelerine erişimi durdurdu. İngiltere’de Edinburgh Belediyesi ile BBC’ye
ait bazı sayfalar erişim sorunları yaşarken Wikimedia Vakfı Wikipedia’nın bazı bölümlerini
tedbir amacıyla devre dışı bıraktı. Dijital sanat platformu DeviantArt da bakım 
gerekçesiyle erişime kapandı.

| Kurum veya Platform | Uygulanan Tedbir ve Açıklama | 
| Finlandiya Hükümeti | Kamuya açık web hizmetleri tedbiren kapatıldı | 
| Hollanda Siber Güvenlik Kurumu ve Parlamento | Resmi internet siteleri geçici olarak erişime kapatıldı | 
| Wikimedia Vakfı (Wikipedia) | Sistemler güncellenene kadar bazı bölümler devre dışı bırakıldı | 
| Cloudflare | Açıklarla bağlantılı ilk siber saldırıların başladığı bildirildi |

## Uluslararası siber güvenlik kurumlarından acil sistemleri kapatma çağrısı

![PHP sorunu nedeniyle tüm dünyada internet siteleri kapatılıyor Borsatek](https://
i1.wp.com/www.borsatek.com/app/uploads/2026/10/PHP_korsan_hack_siber-1200x675.jpg)

[ABD Ulusal Güvenlik Ajans](https://www.whitehouse.gov/)ı (NSA) ile Federal Soruşturma
Bürosu (FBI), yayımladıkları ortak uyarıda güvenlik güncellemesini henüz tamamlayamayan
kuruluşlara sistemlerini çevrim dışı yapmalarını tavsiye etti. Yetkililer, güvenlik
zafiyetlerinin sunucuların dosya sistemlerine veya veri tabanlarına doğrudan erişim
imkanı tanıyabileceğini belirtti. Beyaz Saray, federal kurumların düzeltme süreçlerini
hızlandırmak amacıyla yapay zeka laboratuvarlarıyla ortak çalışma yürütüldüğünü 
açıkladı.

Japonya Başbakanı Sanae Takaichi, kamuya açık sitelerin PHP kullanıp kullanmadığının
denetlenmesi çağrısını yaptı. İngiltere Ulusal Siber Güvenlik Merkezi (NCSC), Avrupa
Birliği ve Avustralya yetkilileri de güvenlik güncellemelerinin gecikmeden uygulanmasını,
aksi halde sistemlerin kapalı tutulmasını istedi. Avrupa Birliği Bilgisayar Acil
Müdahale Ekibi (CERT-EU), açıkların kimlik doğrulaması olmadan uzaktan kod çalıştırma
riski taşıdığını bildirdi. Risklerin 2004 yılında yayımlanan PHP 5 sürümüne kadar
uzanabileceği kayıtlara geçerken, PHP 8.1 ve daha eski sürümleri kullanan sistemlerin
acilen güncellenmesi gerektiği aktarıldı.

![PHP sorunu nedeniyle tüm dünyada internet siteleri kapatılıyor Borsatek](https://
www.borsatek.com/app/uploads/2026/10/PHP-1200x735.avif)

Siber güvenlik kuruluşu Sophos, zafiyetlerin saldırganlar için öncelikli hedef haline
geleceğini duyururken internet altyapı firması Cloudflare teknoloji yöneticisi Dane
Knecht ilk saldırı izlerinin görülmeye başladığını teyit etti.

### PHP güvenlik açığı hangi sistemleri etkiliyor?

Güvenlik açığı WordPress, Drupal, Joomla, Magento gibi içerik yönetim sistemlerini,
paylaşımlı barındırma sunucularını ve PHP altyapısını kullanan tüm çevrim içi hizmetleri
etkiliyor.

### Güvenlik açığına karşı nasıl önlem alınmalı?

PHP Foundation tarafından yayımlanan resmi güvenlik güncellemelerinin acilen yüklenmesi,
güncelleme yapılamayan durumlarda ise sistemlerin risk giderilene kadar çevrim dışı
tutulması öneriliyor.