PHP için yayımlanan güvenlik güncellemelerinin ardından çeşitli ülkelerde kamu kurumları, sağlık kuruluşları ve şirketler bazı internet hizmetlerini tedbir amacıyla geçici olarak devre dışı bıraktı. Yetkililer, erişim kesintilerinin her durumda saldırı ya da veri ihlali yaşandığı anlamına gelmediğini vurguladı.
Ülkelerden geçici erişim önlemleri
PHP geliştiricileri 21 Ekim’de güvenlik güncellemelerini yayımladı. Uluslararası siber güvenlik kurumları da sistemlerin hızla güncellenmesi çağrısı yaptı. Güncellemenin hemen uygulanamadığı durumlarda sitelerin geçici olarak erişime kapatılması önerildi.
Hollanda’da Ulusal Siber Güvenlik Merkezi’nin yanı sıra Rotterdam Limanı, Overheid.nl kamu portalı, KNVB futbol federasyonu, ülkenin en büyük beş siyasi partisinin siteleri ve çok sayıda hastanenin internet hizmetleri tedbir kapsamında kapatıldı.
Finlandiya’da devletin bilişim hizmetlerini sağlayan Valtori, kamuya açık devlet internet hizmetlerini geçici olarak devre dışı bıraktı. Kurum, bu kararın bir veri ihlalinden kaynaklanmadığını ve o sırada açığı istismar etme girişimi tespit etmediğini açıkladı. Fransa’da ise yerel yönetimlerin idari siteleri, güvenlik yamaları beklenirken erişime kapatıldı.
Belçika Dışişleri Bakanlığı kendi internet sitelerini önlem amacıyla kapattı. Ülkenin siber güvenlik merkezi, Belçika’daki sitelere yönelik doğrulanmış bir saldırı kaydedilmediğini bildirdi. Birleşik Krallık’ta BBC’nin bazı sayfaları ile Edinburgh Belediyesi’nin kimi hizmetleri de tedbir amacıyla devre dışı bırakıldı.
Japonya’da Maliye Bakanlığı dahil bazı kamu kurumları için güvenlik önlemleri gündeme gelirken ANA, internet sitesi ve uygulama hizmetlerini geçici olarak askıya aldı. Kesintiden Apple Wallet’taki biniş kartları da etkilendi. Avustralya’da ise ülkenin siber güvenlik kurumu Australian Signals Directorate tarafından kullanılan cyber.gov.au sitesinin açıktan etkilendiği bildirildi.
Wikimedia ve PHP kullanan siteler de risk altında
PHP açığından etkilenenler arasında Wikipedia’nın arkasındaki Wikimedia Foundation da yer aldı. Kurum, PHP kullanan kendi sistemlerinin yanı sıra gönüllülerin işlettiği bazı sistemlerin de risk taşıdığını duyurdu. Güvenli güncellemeler tamamlanana kadar bazı hizmetler geçici olarak devre dışı bırakıldı.
Risk, kamu kurumlarıyla sınırlı değil. WordPress başta olmak üzere PHP tabanlı içerik yönetim sistemlerini kullanan siteler de etkilenebilir. Bununla birlikte bir sitenin PHP kullanması, mutlaka saldırıya uğradığı veya verilerinin ele geçirildiği anlamına gelmiyor. Erişimi kesilen sitelerin önemli bir bölümü, olası saldırıları önlemek için geçici olarak kapatıldı.
PHP için yayımlanan güvenlik sürümleri
PHP ekibi iki kritik açık için PHP 8.5.12, 8.4.27, 8.3.36 ve 8.2.35 sürümlerini yayımladı. CVE-2026-109618 ve CVE-2026-109619 kodlarıyla takip edilen açıklar için site yöneticilerinin kullandıkları sürümü kontrol ederek uygun güncellemeyi yüklemesi gerekiyor. PHP ekibi tam koruma için güncellemenin gerekli olduğunu belirtiyor.
Güncellemenin yapılamadığı sistemlerin, risk giderilene kadar dış ağlardan izole edilmesi veya geçici olarak kapatılması öneriliyor.
