Küresel Siber Alarm Avustralya’yı da Vurdu

PHP yazılımındaki iki kritik açık, Avustralya’dan Avrupa’ya kadar kamu kurumlarını harekete geçirdi. Canberra yönetimi riskleri azaltmak için bazı internet sitelerini geçici olarak erişime kapatırken, uzmanlar milyonlarca sitenin potansiyel tehlike altında olabileceği uyarısında bulunuyor.

MELBOURNE — Dünya genelinde internet güvenliğini ilgilendiren ciddi bir yazılım açığı, Avustralya’daki kamu kurumlarını da alarma geçirdi. İnternet sitelerinin altyapısında yaygın olarak kullanılan PHP programlama dilinde tespit edilen iki kritik güvenlik açığının ardından, bazı devlet kurumları ve kuruluşlar saldırı riskini azaltmak amacıyla internet hizmetlerini geçici olarak devre dışı bıraktı.

Avustralya Yayın Kurumu ABC’nin 22 Ekim tarihli haberine göre, Avustralya Sinyal Müdürlüğü (Australian Signals Directorate — ASD) tarafından kullanılan cyber.gov.au adresi de sorundan etkilenen kamu siteleri arasında yer aldı. İçişleri Bakanı Tony Burke’ün ofisi, bazı Avustralya internet sitelerinin güvenlik açığından kaynaklanan riskler giderilirken geçici olarak erişime kapatıldığını bildirdi.

Küresel çapta endişe yaratan gelişmede en çok dikkat çeken rakamlardan biri yüzde 70. Ancak bu rakam, dünya genelindeki devlet sitelerinin yüzde 70’inin kapatıldığı anlamına gelmiyor.

Siber güvenlik kaynakları ve internet teknolojilerini izleyen kuruluşların verilerine göre PHP, sunucu tarafında kullanılan programlama dili belirlenebilen internet sitelerinin yaklaşık yüzde 70-75’inde kullanılıyor. Bu durum, söz konusu yazılımdaki bir güvenlik açığının etkisinin neden bu kadar geniş olabileceğini ortaya koyuyor.

PHP; WordPress gibi içerik yönetim sistemlerinin yanı sıra çok sayıda kurumsal internet sitesi, çevrim içi hizmet ve dijital platformun altyapısında kullanılıyor.

PHP ekibinin 21 Ekim’de yayımladığı güvenlik duyurusunda, CVE-2026-109618 ve CVE-2026-109619 numaralarıyla izlenen iki kritik açık için güncellemeler yayımlandığı bildirildi.

Güvenlik açıklarının, uygun koşullardaki savunmasız sunucularda saldırganların kimlik doğrulaması yapmadan uzaktan kod çalıştırmasına imkân verebileceği belirtiliyor. Böyle bir erişim, sistemlerin ele geçirilmesi, hassas bilgilerin tehlikeye girmesi ve hizmetlerin aksaması riskini doğurabilir.

Avustralya Siber Güvenlik Merkezi, kurumlara ve sistem yöneticilerine PHP kullanan uygulamalarını belirlemeleri, yayımlanan güvenlik güncellemelerini uygulamaları ve şüpheli faaliyetleri takip etmeleri yönünde uyarıda bulundu.

Avrupa’da da önlemler alındı. Hollanda ve Finlandiya’daki bazı kamu hizmetleri önlem amacıyla devre dışı bırakılırken, Fransa’da yerel yönetimlere ait bazı internet sitelerinin erişimi geçici olarak durduruldu. Wikipedia’nın işletmecisi Wikimedia Foundation da sistemlerini güvenlik güncellemeleriyle korumak için çalışma başlattı.

Avustralya Sanayi ve Bilim Bakanı Tim Ayres, 22 Ekim’de yaptığı açıklamada olayın, güvenlik açığının tespit edilmesi ve sistemlerin korunması için yürütülen çalışmalarla ilgili olduğunu söyledi. Ayres, Avustralya’nın siber güvenlik kurumlarının uluslararası kuruluşlarla iş birliği içinde çalıştığını vurguladı.

Bakan, bazı sitelerin güncelleme yapılırken geçici olarak kapatılmasının siber güvenlik alanında başvurulan olağan bir önlem olduğunu belirtti. Bununla birlikte, hangi sitelerin ne kadar süreyle etkilendiği ve kişisel verilerin erişime açılıp açılmadığı konusunda daha ayrıntılı açıklama ihtiyacı da gündemdeki yerini koruyor.

Yeni Güney Galler eyalet yönetimi ise 22 Ekim tarihli açıklamasında, bazı eyalet kamu sitelerinin güncellemeler tamamlanana kadar geçici olarak kapatıldığını bildirdi. Eyalet makamları, o tarih itibarıyla kendilerine ulaşan bir bilgi ihlali bildirimi bulunmadığını açıkladı.

Olayın bir diğer önemli boyutu, güvenlik açıklarının ortaya çıkarılmasında yapay zekâ destekli araştırmaların rolü. ABC ve uluslararası haber kaynaklarına göre, söz konusu açıkların belirlenmesinde yapay zekâ araçlarından yararlanıldı.

Bu gelişme, yapay zekânın yalnızca saldırıları otomatikleştirmek için değil, yazılımlardaki zayıflıkları tespit ederek savunma sistemlerini güçlendirmek için de kullanılabileceğini gösteriyor. Ancak uzmanların dikkat çektiği temel sorun, açıklar kamuoyuna duyurulduktan sonra güncellemeleri zamanında uygulayamayan sistemlerin saldırılara karşı savunmasız kalabilmesi.

Özellikle küçük işletmeler, belediyeler ve sınırlı teknik kaynaklara sahip kuruluşlar açısından hızlı güncelleme ve etkili güvenlik takibi kritik önem taşıyor.

Yetkililerin açıklamalarında öne çıkan temel önlem, PHP kullanan sistemlerin güncel tutulması. Vatandaşların ise kamu hizmetlerine erişimde yaşanan geçici kesintileri otomatik olarak veri hırsızlığı veya başarılı bir siber saldırı kanıtı olarak değerlendirmemesi gerekiyor.

Şu aşamada, küresel çapta bütün etkilenen sistemlerden veri çalındığını gösteren doğrulanmış bir tablo bulunmuyor. Bununla birlikte, saldırı girişimlerine ilişkin uyarılar ve bazı hizmetlerin geçici olarak kapatılması, riskin ciddiyetini ortaya koyuyor.

Avustralya açısından gelişme, kamu hizmetlerinin dijital altyapısının korunmasının yanı sıra özel sektörün ve küçük işletmelerin siber güvenlik hazırlıklarının da önemini yeniden gündeme getiriyor. Önümüzdeki dönemde asıl belirleyici unsur, kurumların güvenlik güncellemelerini ne kadar hızlı uyguladığı ve olası ihlallerin kapsamının netleştirilip netleştirilemediği olacak.