PHP Olayı Analizi: Milyonlarca Alman Web Sitesini Felç Eden İki Açık

22 Ekim 2026'da Tagesspiegel, yeni açıklanan iki PHP güvenlik açığının (CVE-2026-109618 ve CVE-2026-109619, «PHP2Shell» adı verilen) ülke çapında web sitesi kapatmalarına nasıl yol açtığına dair ayrıntılı bir analiz yayımladı. Tahminlere göre dünyadaki web sitelerinin büyük bir bölümünü — WordPress tabanlı haber portalları, e-ticaret mağazaları ve devlet sistemleri dahil — çalıştıran PHP'nin açıkları, bir yama hazır olmadan önce istemeden kamuoyuna açıklandı. BSI (Almanya Federal Bilgi Güvenliği Dairesi), çarşamba günü saat 14.06'da acil uyarısını yayımlayarak yöneticilerden «güvenlik güncellemesini bugün kurmalarını» istedi.

Kapatmanın ölçeği dikkat çekiciydi: saatler içinde, Charité hastanesi, Freie Universität ve Humboldt Üniversitesi, Berlin ve diğer şehirlerin itfaiye teşkilatları, Berlin ve Brandenburg polisinin internet üzerinden şikâyet bildirme portalları dahil olmak üzere düzinelerce Alman kamu kurumu sitelerini çevrimdışı hâle getirdi. PHP geliştiricileri aynı öğleden sonra PHP 8.5.12 sürümünü yayımladı.

Haberde, siber güvenlik uzmanlarının yapay zekâ destekli saldırıların, bir açığın açıklanması ile kitlesel istismarı arasındaki süreyi günlerden saatlere indirdiği ve bunun altyapı güvenliğinde «bir dönüm noktası» olduğu uyarısında bulunduğu aktarıldı. Federal Dijital Bakanı Karsten Wildberger, federal sistemlerin etkilenmediğini doğrularken, olayın neredeyse anında yama yapabilme kapasitesine duyulan ihtiyacı gözler önüne serdiğini kabul etti.