# PHP tehlikesi için Siber Güvenlik Başkanlığı’ndan kritik açıklama

- Bağlantı: https://www.borsatek.com/php-sistemlerinde-kriz-turkiye-alarmda/
- Yayımlanma: 2026-10-22T09:21:05+03:00
- Yazar: Haber Merkezi

PHP altyapısında ortaya çıkan uzaktan kod çalıştırma yeteneği, sistem kaynaklarına
izinsiz erişim riski yaratarak küresel çapta ve [Türkiye](https://www.turkiye.gov.tr/)‘
de güvenlik alarmı verilmesine yol açtı. Hizmetlerini [PHP](https://www.borsatek.com/nefes-kredisi-basvurulari-basladi/)
yazılımı üzerinden sağlayan kurum ve kuruluşların sistemlerini koruması amacıyla
Siber Güvenlik Başkanlığı ulusal ölçekte güvenlik taramaları başlattı.

## PHP altyapısındaki güvenlik açığı sistemi tehdit ediyor

![php](https://www.borsatek.com/app/uploads/2026/10/PHP-1200x735.avif)

Dünya genelinde etkisini gösteren [PHP](https://www.borsatek.com/nefes-kredisi-2025-basvuru-sartlari/)
kaynaklı güvenlik sorunu, sistem yönetimi ve veri güvenliği tarafında hareketli 
saatlerin yaşanmasına neden oluyor. PHP yazılımının altyapı olarak kullanıldığı 
platformlarda uzaktan kod çalıştırma imkanının belirmesi, yetkisiz kişilerin sistem
kaynaklarına erişmesine zemin hazırlıyor.

Kamu hizmetlerinin, özel sektör sistemlerinin ve kritik altyapı işletmecilerinin
önemli bir bölümünün PHP teknolojisinden yararlanması nedeniyle güvenlik güncellemelerinin
zaman kaybetmeden uygulanması büyük bir zorunluluk haline geliyor. Yapılan değerlendirmelerde,
PHP hizmeti sunan altyapıların güncel tutulmasının olası zararları engelleyeceğine
dikkat çekiliyor.

## Siber Güvenlik Başkanlığı kurumlar için önlemleri sıraladı

Siber Güvenlik Başkanlığı, kritik seviyedeki gelişmenin ardından ulusal ölçekte 
güvenlik taramalarına başladığını duyurdu. İlgili kamu kurumlarına, kritik altyapı
sağlayıcılarına ve özel sektör temsilcilerine resmi güvenlik bildirimleri ulaştırıldı.

![Siber güvenlik](https://i2.wp.com/www.borsatek.com/app/uploads/2025/03/turknet-
siber-saldiri_hack_2-1024x683.webp)

Siber Güvenlik Başkanlığı tarafından kurumlara iletilen güvenlik talimatları şu 
adımları kapsıyor:

 * Üretici tarafından yayımlanan resmî güvenlik güncellemelerinin ardından etkilenen
   sistemlerin tespit edilmesi ve yazılımların zaman geçirilmeden güvenli sürümlere
   yükseltilmesi,
 * Yönetim panellerine ve kritik PHP servislerine yönelik dış erişimlerin güvenlik
   duvarı ile IP adresi bazında sınırlandırılması,
 * Yurt dışı erişimine ihtiyaç duymayan sistemlerin zaman kaybetmeden uluslararası
   trafiğe kapatılması.

### PHP güvenlik açığı nedeniyle hangi adımlar atıldı?

Siber Güvenlik Başkanlığı ülke genelinde güvenlik taramaları başlatırken kamu kurumları
ve özel sektöre güncellemelerin acilen yapılması talimatını iletti.

### PHP altyapısını kullanan sistemler için hangi talimatlar verildi?

Sistemlerin güvenli sürümlere yükseltilmesi, erişimlerin yetkili IP adresleriyle
sınırlandırılması ve gerek duymayan sistemlerin yurt dışı trafiğine kapatılması 
istendi.

![turknet siber saldırı](https://i1.wp.com/www.borsatek.com/app/uploads/2025/03/
turknet-siber-saldiri_hack-1024x683.webp)