Hollanda Ulusal Siber Güvenlik Merkezi (NCSC), internet sitelerinin altyapısında kullanılan PHP yazılımında iki kritik güvenlik açığı tespit edildiğini duyurdu. Güvenlik güncellemeleri yayımlandı; sistem yöneticilerine açıkları vakit kaybetmeden kapatma çağrısı yapıldı.
HOLLANDA – İnternet sitelerinin önemli bir bölümünde kullanılan PHP yazılımında tespit edilen iki kritik güvenlik açığı, Hollanda’da ve uluslararası alanda internet güvenliğini gündeme taşıdı. Hollanda Ulusal Siber Güvenlik Merkezi’nin 21 Ekim 2026 tarihli uyarısına göre, söz konusu açıklar saldırganların uzaktan sistemlerde kod çalıştırmasına ve bazı koşullarda sunucuların kontrolünü ele geçirmesine imkân verebilir.
Açıkların ortaya çıkmasının ardından NCSC’nin internet sitesi de dâhil olmak üzere bazı kurumların siteleri önlem amacıyla geçici olarak erişime kapatıldı. Sorunun boyutu, PHP kullanan web sunucularının ve bu yazılıma bağlı uygulamaların geniş kullanım alanı nedeniyle önem taşıyor.
PHP ekibi güvenlik yamalarını yayımladı. NCSC, PHP 8.5.12, 8.4.27, 8.3.36 ve 8.2.35 sürümlerine yükseltme yapılmasını öneriyor. Artık düzenli destek almayan eski sürümler için sistem yöneticilerinin kullandıkları dağıtım veya yazılım sağlayıcısının güvenlik güncellemelerini kontrol etmesi gerekiyor.
Yetkililer, yalnızca geçici güvenlik önlemlerine güvenilmemesi gerektiğini belirtiyor. Açıkların kapatılması için uygun güvenlik güncellemesinin kurulması temel çözüm olarak gösteriliyor.
Olay tarihi: 21 Ekim 2026; güvenlik güncellemeleri aynı gün yayımlandı.
Kaynak: Hollanda Ulusal Siber Güvenlik Merkezi (NCSC)
