PHP kritik açıkları nedeniyle birçok kamu sitesi kapatıldı

PHP’de tespit edilen kritik açıklar sebebiyle çok sayıda site geçici olarak erişime kapatıldı

PHP yazılımındaki iki önemli güvenlik açığı, dünya genelinde kamu kurumları, çevrimiçi platformlar ve özel kuruluşları alarma geçirdi; birçok kurum güvenlik yamalarını uygularken hizmetlerini kısıtladı veya sitelerini kapattı.

Uzaktan kimlik doğrulaması gerektirmeden sunucularda kod çalıştırılmasına olanak veren bu açıklardan etkilenen sitelerin oranı, sunucu tarafı dilin tespit edilebildiği internet sitelerinin yaklaşık %69’unda PHP kullanılması nedeniyle yaygın bir etki yarattı.

ABD Ulusal Güvenlik Ajansı ve İngiltere Ulusal Siber Güvenlik Merkezi, güncellemeler uygulanana kadar etkilenen sistemlerin çevrimdışına alınmasını veya kapatılmasının değerlendirilmesini önerdi; kurumlar tedbir amaçlı erişim kesintileri uyguladı.

Hollanda’da Overheid.nl ve Hollanda NCSC’nin siteleri, parlementonun alt kanadı Tweede Kamer ile Ulusal Halk Sağlığı ve Çevre Enstitüsü RIVM dahil olmak üzere bazı resmi portallar tedbir amacıyla çevrimdışı bırakıldı.

Finlandiya’da Valtori kamuya açık web hizmetlerini durdurdu; Belçika Dışişleri Bakanlığı, Fransa İçişleri Bakanlığı valilik sitelerini, Almanya’da ITZBund bünyesindeki pek çok siteyi erişime kapattı; Çekya hükümeti resmi sitesini güncellemeler için devre dışı bıraktı.

Avustralya’da hükümet sitelerinde kesintiler gözlenirken, Rotterdam Limanı ve Hollanda Kraliyet Futbol Federasyonu KNVB gibi özel kuruluşlar da önlem amaçlı erişimi askıya aldı.

Wikimedia Vakfı altyapısını korumak için bazı destekleyici sistemleri kapattı; 4chan, Something Awful, Fur Affinity, Miraheze ve Pinboard gibi platformlar da açıkları kapatana dek hizmetleri sınırladı veya askıya aldı.

Eğlence ve oyun sektöründe Cygames bazı oyunlarında acil bakım yaptı; Pokémon destek birimi Pokémon Sleep ve Pokémon HOME için bakım duyurdu. Duolingo ile GOG’ta da kesintiler bildirildi ancak bu aksaklıkların doğrudan PHP açığıyla bağlantısı her yerde teyit edilmedi.

PHP ekibi 21 Ekim 2026’da güvenlik yamalarını yayımladı ve kullanıcıları sistemlerini derhal güncellemeye çağırdı; ekip geçici önlemlerin riski azalttığını ancak kalıcı çözüm olmadığını belirterek site yöneticilerini ilgili sürümlere geçiş veya barındırma sağlayıcılarıyla doğrulama yapmaya yönlendirdi.