PHP altyapısındaki kritik güvenlik açıkları nedeniyle Avrupa'da birden fazla ülkede önlemler devreye alındı. Reuters'ın 21 Ekim 2026 tarihli haberine göre Almanya, Fransa, Belçika, Hollanda, Finlandiya ve Çekya'da bazı kamu kurumları, eğitim kuruluşları ve hastanelere ait internet siteleri güvenlik gerekçesiyle geçici olarak erişime kapatıldı.
Hollanda hükümeti, aralarında Overheid.nl, MijnOverheid.nl ve DigiD'nin de bulunduğu bazı internet sitelerinin önlem amacıyla çevrim dışına alındığını duyurdu. Japonya'da ise Maliye Bakanlığı, güvenlik kontrolleri ve düzeltme çalışmalarının yürütülmesi nedeniyle internet sitesindeki bazı içerik ve hizmetleri geçici olarak durdurdu.
TÜRKİYE'DE KURUMLARA ACİL ÖNLEM ÇAĞRISI
Türkiye'de de söz konusu güvenlik açıklarına ilişkin ulusal ölçekte tarama başlatıldığı ve kamu kurumları ile özel sektör kuruluşlarına acil önlem çağrısı yapıldığı bildirildi.
İnternet sitelerinin güvenliği açısından yalnızca uygulamaları güncellemek yeterli olmayabiliyor. Uzmanlar, PHP altyapısının da kontrol edilmesi, yayımlanan güvenlik yamalarının uygulanması ve gerekli durumlarda sunucuların yeniden başlatılarak güncellemelerin etkinleştirilmesi gerektiğini belirtiyor.
AVRUPA BİRLİĞİ'NDEN ORTAK GÜVENLİK UYARISI
Avrupa Birliği Siber Güvenlik Ajansı (ENISA), Avrupa Komisyonu ve diğer Avrupa siber güvenlik kuruluşları, 21 Ekim'de ortak açıklama yayımlayarak kurumları acil önlem almaya çağırdı. Açıklamada, güvenlik açıklarının kimlik doğrulaması gerektirmeden uzaktan zararlı kod çalıştırılmasına imkân tanıyabileceği belirtildi.
Kuruluşlar, etkilenen sistemlerin belirlenmesini, güvenlik güncellemelerinin vakit kaybetmeden uygulanmasını ve açıkların hemen giderilemediği durumlarda internete açık sistemlerin geçici olarak dış ağlardan izole edilmesini önerdi.
