Dünyada Büyük Siber Güvenlik Alarmı: 30 Milyon İnternet Sitesi Risk Altında
İngiltere’de NHS ve Kamu Kurumlarının Siteleri Kapatıldı
BBC’nin 22 Ekim 2026 tarihli haberine göre, PHP yazılımında keşfedilen kritik güvenlik açıkları dünya çapında büyük endişeye yol açtı.
İngiltere’de Bütçe Sorumluluk Ofisi (OBR), İskoçya Ulusal Sağlık Sistemi (NHS Scotland) ve bazı yerel yönetimler internet sitelerini güvenlik amacıyla geçici olarak kapattı.
İskoçya’da bir aşamada 32 belediyeden en az yedisi ve 14 sağlık kurulundan altısı internet hizmetlerini durdurdu.
Perşembe sabahı belediyelerin ve sağlık kuruluşlarının internet siteleri yeniden erişime açılırken, altı belediyede çevrim içi hesap ve ödeme sistemlerindeki sorunlar devam etti.
Amazon, Wikipedia ve BBC de Etkilendi
Siber güvenlik alarmı yalnızca kamu kurumlarıyla sınırlı kalmadı.
Amazon, güvenlik açıklarından yararlanmaya yönelik bir saldırı girişimi tespit ettiğini açıkladı. Ancak şirketin internet siteleri normal şekilde çalışmaya devam etti.
Wikipedia, bazı hizmetlerini geçici olarak durdururken BBC’nin EastEnders ve The Traitors gibi programlarına ait bazı internet sayfalarına da erişim sağlanamadı.
BBC, kendi sitelerindeki kesintilerin PHP güvenlik açıklarıyla bağlantılı olup olmadığının henüz doğrulanmadığını bildirdi.
Hollanda, Danimarka ve Finlandiya’da da çeşitli kamu hizmetleri önlem amacıyla geçici olarak çevrim dışı bırakıldı.
30 Milyon İnternet Sitesi Tehlikede Olabilir
Surrey Siber Güvenlik Merkezi’nden Profesör Alan Woodward, güvenlik açıklarının yaklaşık 30 milyon internet sitesini etkileyebileceğini söyledi.
Uzmanlara göre saldırganlar, savunmasız sunucularda kendi kodlarını çalıştırarak kişisel bilgilere erişebilir, veri tabanlarını ele geçirebilir veya sistemlere daha sonra yeniden girebilmek için gizli erişim yolları oluşturabilir.
Siber güvenlik şirketi Wiz, internetin yaklaşık yüzde 70’inin bu açıklardan etkilenebileceğini öne sürdü. Ancak BBC, bu oranı bağımsız olarak doğrulayamadığını belirtti.
Güvenlik Açıkları Yapay Zekâyla Tespit Edildi
Olayın en dikkat çekici yönlerinden biri, güvenlik açıklarının gelişmiş yapay zekâ sistemleri kullanılarak ortaya çıkarılması oldu.
PHP Foundation araştırmacıları, 2024 yılında yazılımda teorik bir sorun belirlemiş ancak bunun saldırılarda nasıl kullanılabileceğini ortaya koyamamıştı.
2026 yılında OpenAI’nin Patch the Planet girişimi kapsamında yürütülen çalışmalarla güvenlik açıklarının ciddi sonuçlar doğurabileceği anlaşıldı.
Calif, Wiz ve OpenAI araştırmacıları, gelişmiş yapay zekâ araçlarından yararlanarak açıkları analiz etti ve çözüm geliştirme çalışmalarına katıldı.
Güvenlik Bilgilerinin Sızdırılması Krizi Büyüttü
Araştırmacılar başlangıçta güvenlik açıklarını kapatacak güncellemeleri ekim ayının sonlarında yayımlamayı planlıyordu.
Ancak teknik bilgilerin bir bölümünün sosyal medyaya sızdırılması süreci hızlandırdı.
PHP Foundation’ın açıklamasına göre, Calif tarafından yanlışlıkla yayımlanan bir video da güvenlik açıklarının nasıl kullanılabileceğine ilişkin bazı ayrıntıları ortaya çıkardı.
Video kısa sürede silinse de kopyaları bilgisayar korsanlarının kullandığı forumlarda yayıldı.
Bu gelişmenin ardından güvenlik güncellemelerinin hazırlanması ve dağıtılması hızlandırıldı.
ABD ve İngiltere’den Acil Uyarı
ABD Ulusal Güvenlik Ajansı (NSA), PHP kullanan kuruluşlara kritik güvenlik güncellemelerini mümkün olan en kısa sürede uygulama çağrısı yaptı.
İngiltere Ulusal Siber Güvenlik Merkezi (NCSC) de kamu ve özel sektör kuruluşlarının sistemlerini kontrol etmesini istedi.
Yetkililer, güvenlik açıklarının hemen giderilemediği durumlarda ilgili internet hizmetlerinin geçici olarak kapatılmasını önerdi.
Kişisel Veriler Çalındı mı?
Siber güvenlik araştırmacısı Ryan Austin, keşfedilen açığın kariyerinde karşılaştığı en ciddi güvenlik sorunlarından biri olduğunu belirtti.
Austin, saldırganların kişisel bilgilere erişme ihtimali bulunduğunu ancak güvenlik açığının yaygın biçimde istismar edildiğine ilişkin henüz kanıt olmadığını söyledi.
Uzmanlar, saldırı girişimlerinin tespit edilmesiyle başarılı veri hırsızlığının doğrulanmasının farklı durumlar olduğuna dikkat çekiyor.
Dünya genelinde teknoloji şirketleri ve kamu kurumları, güvenlik güncellemelerini uygulayarak sistemlerini korumaya çalışıyor.
