PHP-de ýüze çykarylan möhüm howpsuzlyk gowşaklygy üçin milli çäreler geçirildi

PHP programma dilinde ýüze çykarylan CVE-2026-109618 we CVE-2026-109619 kodlanan iki sany möhüm gowşaklyk, dünýädäki internet infrastrukturasyna howp salýar. PHP2Shell diýlip atlandyrylýan we 10-dan 9.2 baha berlen bu gowşaklyk, hüjümçilere serwerlerde rugsatsyz kod işlemäge mümkinçilik berýär. Bu ýagdaý, dünýä derejesinde gyssagly programma üpjünçiliginiň täzelenmegini talap edýär.

PHP2Shell gowşaklygy haýsy ulgamlara howp salýar?

Marmara uniwersitetiniň fakultetiniň agzasy prof. Dr. Ali Murat Kyryk bu gowşaklygyň WordPress ýaly giňden ulanylýan mazmun dolandyryş ulgamlaryna çynlakaý täsir edýändigini nygtaýar. Prof.

Prezidentiň kiberhowpsuzlyk müdirligi näme etdi?

Prezidentiň kiberhowpsuzlyk müdirligi, gowşaklyk yglan edilenden soň Türkiýede giňişleýin skaner operasiýasyna başlady. Kiber hadysalaryna garşy göreş toparlary (SOME) möhüm infrastruktura üpjün edijilerine we döwlet edaralaryna gyssagly täzeleniş görkezmelerini iberdi. Barlaglaryň netijesinde elektron hökümet şlýuzasynda hiç hili maglumat syzdyrylmandygy mälim edildi.

PHP programmirleme dilindäki bu möhüm gowşaklyklar, dünýädäki serwerlerde rugsatsyz kod ýerine ýetirilmegine ýol açanlygy sebäpli, Türkiýede Prezidentiň kiberhowpsuzlyk müdirligi tarapyndan gyssagly skaner we täzeleniş prosesi başlandy. Käbir toparlar tarapyndan geçirilen işleriň netijesinde döwlet edaralarynyň howpsuzlygy barlandy we elektron hökümet şlýuzasynyň bu prosese täsir etmeýändigi we maglumatlaryň howpsuzlygy goralýandygy tassyklandy.

Kiberhowpsuzlyk proseslerinde edaralar tarapyndan neşir edilen howpsuzlyk ýamalarynyň öz wagtynda ulanylmagy sanly infrastrukturany goramak üçin esasy borçdyr. Ulanylýan platformalaryň häzirki wersiýalary bilen habarlaşmakdan başga-da, aýratyn ulanyjylar iki basgançakly barlamak (2FA) usullaryny işjeňleşdirmek we hasaby howpsuzlygy üçin güýçli, platforma parollaryny ulanmak arkaly potensial töwekgelçilikleri azaldyp bilerler.

Netije

PHP2Shell gowşaklygy häzirki zaman internet infrastrukturasynyň näderejede baglanyşandygyny we bir programma üpjünçiligi dilindäki gowşaklygyň dünýä derejesinde töwekgelçilik döredip biljekdigini görkezýär. Korporatiw derejede görülýän çärelere goşmaça, mazmun dolandyryş ulgamlaryny ulanýan sahypa ýolbaşçylarynyň täzelenmeleri äsgermezlik edýän sanly ekosistemanyň howpsuzlygy üçin möhüm talapdyr.

Aýry-aýry ulanyjylar üçin bu, sanly yzlaryny goramak üçin diňe güýçli parollaryň ýeterlik däldigini we iki basgançakly barlamak ýaly goşmaça howpsuzlyk gatlaklarynyň indi saýlanmak däl-de, eýsem zerurlykdygyny subut edýär. Korporatiw kiber goranyş mehanizmleriniň çalt gatyşmagy, uly göwrümli maglumatlaryň syzmagynyň öňüni almakda aýgytly rol oýnaýar.

Mümkin täsirler

Bu gowşaklyk, täzelenmeýän kiçi we orta web sahypalary üçin maglumatlaryň syzmak howpuny ýokarlandyryp biler. Esasanam ulanyjy maglumatyny öz içine alýan elektron söwda platformalarynda, gowşaklyk düzedilmese, şahsy maglumatlaryň ele alynmagy we galp işlerde ulanylýan bu maglumatlar ýaly negatiw ssenariýalar bolup biler.

Döwlet edaralary we möhüm infrastruktura tarapyndan çalt hereket etmek, Türkiýedäki sanly hyzmatlaryň ygtybarly bolmagyny üpjün edip biler. Şeýle-de bolsa, aýratyn ulanyjylar hasabynyň hereketlerini yzarlamasa ýa-da howpsuzlyk täzelenmeleri bilen gyzyklanmaýan platformalarda işlemegini dowam etdirse, bu şahsy nägileligiň artmagyna sebäp bolup biler.