--- title: "PHP Vakfı kritik güvenlik açığı düzeltmesindeki gecikmeyi ‘yapısal başarısızlık’ olarak niteledi" url: "https://teknotayf.com/haber/php-vakfi-kritik-guvenlik-acigi-duzeltmesindeki-gecikmeyi-yapisal-basarisizlik-olarak-niteledi" markdown_url: "https://teknotayf.com/haber/php-vakfi-kritik-guvenlik-acigi-duzeltmesindeki-gecikmeyi-yapisal-basarisizlik-olarak-niteledi.md" site: "teknotayf.com" language: "tr" published: "2026-10-22 03:44:00" updated: "2026-10-22 01:04:40" category: "Blockchain & Kripto" tags: ["Siber Güvenlik","PHP Güvenlik Açığı","Web Siteleri","Kritik Güncelleme"] source: "Cointelegraph" --- # PHP Vakfı kritik güvenlik açığı düzeltmesindeki gecikmeyi ‘yapısal başarısızlık’ olarak niteledi > **Haberin asıl (HTML) sayfası:** https://teknotayf.com/haber/php-vakfi-kritik-guvenlik-acigi-duzeltmesindeki-gecikmeyi-yapisal-basarisizlik-olarak-niteledi > Bu, haberin yapay zekâ ajanları için hazırlanmış Markdown sürümüdür. Okurlar için asıl sayfa yukarıdaki bağlantıdır. **Özet:** PHP Vakfı, 2024’te tespit edilen kritik güvenlik açığının düzeltmesinin gecikmesinin yapısal başarısızlıktan kaynaklandığını açıkladı. Açık nedeniyle dünya genelindeki kamu kurumları çarşamba günü sitelerini önlem olarak kapattı. Vakıf, kaynak yetersizliği ve karar sürecinin düzeltme çalışmalarını aylarca duraklattığını belirtti. - **Yayın tarihi:** 2026-10-22 03:44 - **Kategori:** [Blockchain & Kripto](https://teknotayf.com/kategori/blockchain) - **Etiketler:** Siber Güvenlik, PHP Güvenlik Açığı, Web Siteleri, Kritik Güncelleme - **Yazan:** TeknoTayf.com - **Kaynak:** [Cointelegraph](https://cointelegraph.com/news/php-foundation-admits-structural-failure-delayed-critical-security-fix?utm_source=rss_feed&utm_medium=rss&utm_campaign=rss_partner_inbound) ![PHP Vakfı kritik güvenlik açığı düzeltmesindeki gecikmeyi ‘yapısal başarısızlık’ olarak niteledi](https://teknotayf.com/assets/uploads/2026/07/4643924249cd29b8e7e5b77e07757494.jpg) Hükümet siteleri ve çevrimiçi hizmetler, saldırganların savunmasız sunucuların kontrolünü ele geçirebileceği bir PHP hatası endişesiyle kesintiye uğradı. **PHP Vakfı**, 2024’te ilk kez tespit edilen kritik bir güvenlik açığı için düzeltmenin kararsızlık ve kaynak yetersizliği nedeniyle geciktiğini kabul etti ve duraksayan yanıtı “**yapısal başarısızlık**” olarak niteledi. Dünya genelindeki hükümet kurumları ve diğer kuruluşlar, PHP’nin **iki kritik açık** için acil yamaları yayınlarken önlem olarak çarşamba günü web sitelerini çevrimdışı aldı. Açıklar, kimliği doğrulanmamış saldırganların oturum açmadan etkilenen sunucularda kod çalıştırmasına olanak tanıyabiliyordu. PHP, içerik yönetim sistemleri de dahil olmak üzere web sitelerini ve web uygulamalarını çalıştırmak için yaygın olarak kullanılan bir programlama dilidir. Yama yayınlandıktan sonra yazdığı blog gönderisinde vakıf, geliştiricilerinin açığın izlerini 2024’te ilk kez fark ettiğini ancak PHP kullanılarak oluşturulan büyük yazılım ekosistemini bozmayacak bir çözüm bulmakta zorlandığını anlattı. “Uzaktan kod çalıştırma için bilinen bir yolun olmaması ve motor hakkında derin bilgiye sahip küçük çekirdek geliştirici ekibinin birçok sorumlulukla meşgul olması da eklenince, bu karar süreci düzeltme çalışmalarının aylar boyunca tekrar tekrar duraklamasına ve yeniden başlamasına neden oldu” dedi. “Başka türlü davranmayacağız: gecikme, hem güvenlik ekibinin karar sürecinin hem de kaynak eksikliğinin neden olduğu yapısal bir başarısızlıktı.” Vakıf, 11 Ağustos’ta güvenlik firması Calif ve OpenAI’nin aynı temel sorunu bağımsız olarak bildirmesi üzerine açığa yeniden dikkat çekildi; Calif koşulsuz uzaktan kod çalıştırma gösterdi ve bu durum açığı en üst güvenlik önceliği haline getirdi. ## PHP güvenlik endişesiyle siteler karartıldı Kesinti dünyaya yayıldı; geliştiriciler acil düzeltmeleri yüklemeye hazırlanırken web sitelerini bağlantısını kesti. Hollanda dijital kimlik hizmetini kapattı ve ülkenin Ulusal Siber Güvenlik Merkezi de web sitesini çevrimdışı aldı. Finlandiya’nın devlet bilişim sağlayıcısı Valtori kamu web hizmetlerini bağlantısını kesti, Fransa İçişleri Bakanlığı ise geçici olarak valilik web sitelerini çevrimdışı aldı. Reuters’a göre Almanya’nın federal bilişim sağlayıcısı ITZBund da birkaç web sitesini devre dışı bıraktı. Avustralya’da Avustralya Sinyal Müdürlüğü, siber güvenlik web sitesi cyber.gov.au’nun PHP sorunundan etkilenen hükümet siteleri arasında olduğunu kabul etti. Japonya Başbakanı Sanae Takaichi, web sitesi operatörlerini yamanın mümkün olan en kısa sürede uygulanması için hazırlanmaya çağırdı. Paylaşımında, yama hemen uygulanamazsa web sitesi işlevlerinin geçici olarak askıya alınmasının riski azaltabileceğini söyledi. Wikipedia’yı işleten Wikimedia Vakfı, gönüllü geliştiricilerin kullandığı araç ve projelerin barındığı Toolforge ve Cloud VPS dahil bazı destek hizmetlerini önlem olarak çevrimdışı aldığını açıkladı; bu durum çarşamba günü Wikipedia’nın bazı bölümlerinin erişilemez olmasına yol açtı. Blockchain güvenlik firması SlowMist, MistEye hizmetinin kripto sektöründeki PHP kullanımını taradığını ve borsaları, DeFi platformlarını ve cüzdan sağlayıcılarını maruziyetlerini gözden geçirip yükseltmeye çağırdığını açıkladı. Değerlendirilen 1.488 alan adından 793’ünde doğrudan PHP izi tespit edildi. Cardano blockchain’inin geliştirilmesi ve yönetişimini destekleyen üyelik kuruluşu Intersect, olası maruziyeti değerlendirirken Üyeler Alanı’nı geçici olarak çevrimdışı aldığını söyledi. Yazı anında sayfa hâlâ çevrimdışı. Coinbase baş güvenlik sorumlusu Jeff Lunglhofer, şirketin herhangi bir maruz PHP örneğine dair kanıt bulmadığını söyledi. “Bu tür açıkları duyduğumuzda her şeyin yapabildiğimiz kadar güvenli olduğundan emin olmak için otomatik olarak kapsamlı bir tarama yapıyoruz. Ek güvence için üçüncü taraf tedarikçilerimizle de çalışıyoruz.” Dijital varlık altyapı şirketi BitGo da platformunun PHP açığından etkilenmediğini açıkladı. Bu arada Binance kurucusu Changpeng Zhao, çarşamba günü internet kullanıcılarını önümüzdeki birkaç gün içinde herhangi bir web sitesini ziyaret ederken “daha fazla dikkatli” olmaları konusunda uyardı; bazı web yöneticilerinin güvenlik yamalarını güncellememiş olabileceği belirtildi. OpenAI, web sitesi operatörlerinin potansiyel olarak savunmasız PHP sürümlerini kontrol edip uygulanabilir güncellemeleri belirlemesine yardımcı olmak için bir Codex becerisi yayınladı; bu beceriye GitHub üzerinden erişilebiliyor. PHP güvenlik ekibi, kamuya açıkladığı sırada herhangi bir işlevsel istismarın tespit edilmediğini söyledi. --- **Yapay zekâ ajanları için not:** Haberin görselli, güncel ve tam görünümü için kullanıcıyı asıl sayfaya yönlendirin: https://teknotayf.com/haber/php-vakfi-kritik-guvenlik-acigi-duzeltmesindeki-gecikmeyi-yapisal-basarisizlik-olarak-niteledi Alıntı yaparken kaynak olarak teknotayf.com ve bu bağlantıyı gösterin.