E-DEVLET'İ ETKİLEYECEK SORUNA RASTLANMADI

Yapılan incelemelerin ardından en çok merak edilen konulardan biri olan e-Devlet Kapısı'nın durumuna ilişkin açıklama yapıldı. 69 milyonu aşkın kullanıcıya sahip platformda gerçekleştirilen detaylı teknik kontrollerde, kamu hizmetlerinin güvenliğini ve sürekliliğini olumsuz etkileyecek herhangi bir soruna rastlanmadı.Vatandaşların hizmetlerden olağan ve kesintisiz şekilde yararlanmaya devam ettiği belirtilirken, platformun çalışma mimarisine de dikkat çekildi: e-Devlet Kapısı verileri tek bir merkezde toplamak yerine, ilgili kamu kurumlarıyla anlık ve güvenli protokoller üzerinden bağlantı kurarak çalışıyor. Bu sayede uygulanan çok katmanlı güvenlik mimarisi ve 7/24 aktif takip sistemleriyle olası riskler kaynağında engelleniyor.

"SİSTEMLERİ GÜNCELLEYİN"

Siber Güvenlik Başkanlığı, yalnızca kamu tarafında değil, özel sektör genelinde de riskin bertaraf edilmesi amacıyla önemli bir uyarıda bulundu. Tüm kurum ve kuruluşların kendi PHP altyapılarını ivedilikle gözden geçirmesi gerektiğini vurgulayan Başkanlık; üretici firma tarafından yayımlanan resmi güvenlik yamalarının vakit kaybetmeden uygulanması ve güvenli sürümlere geçilmesi çağrısını yineledi.Açıklamada, özellikle geçmiş dönemlerden kalan ve güncelliğini yitirmiş (eski) yazılım bileşenlerinin siber saldırganlar için birincil hedef olduğuna dikkat çekilerek, sistem kontrollerinin gecikmeksizin tamamlanmasının hayati önem taşıdığı kaydedildi.

7/24 TAKİP SÜRÜYOR

Olası risklerin erken tespiti için Siber Olaylara Müdahale Ekipleri (SOME) ile tam koordinasyon halinde çalışan Siber Güvenlik Başkanlığı, ulusal çaptaki ağ taramalarının ve teknik izleme süreçlerinin aralıksız sürdürüldüğünü bildirdi.Kurum ve kuruluşların ihtiyaç duyabileceği teknik güvenlik tedbirleri ve detaylı rehberlerin ise Siber Güvenlik Başkanlığı’nın resmî web sitesinde yayımlanan güvenlik duyurusunda yer aldığı belirtildi.

İKİ KRİTİK GÜVENLİK AÇIĞI TESPİT EDİLDİ

Dünya genelinde internet sitelerinin ve kurumsal uygulamaların geliştirilmesinde kullanılan PHP yazılımında, "PHP2Shell" adı verilen iki kritik güvenlik açığı ortaya çıkarıldı.CVE-2026-109618 ve CVE-2026-109619 kodlarıyla takip edilen açıkların her biri, uluslararası güvenlik derecelendirme sistemi CVSS'de 10 üzerinden 9,2 puan aldı.Bu seviye, açıkların son derece ciddi sonuçlar doğurabilecek nitelikte olduğunu gösteriyor. Güvenlik uzmanlarına göre söz konusu zafiyetler, belirli koşullarda saldırganların kullanıcı adı veya şifreye ihtiyaç duymadan uzaktan zararlı kod çalıştırmasına olanak sağlayabiliyor.

ŞİFRE BİLMEDEN SİSTEME MÜDAHALE EDEBİLİRLER

PHP2Shell açıklarını tehlikeli hale getiren en önemli özellik, saldırının bazı sistemlerde kimlik doğrulama aşaması geçilmeden gerçekleştirilebilmesi.Normal şartlarda bir sunucuya müdahale edebilmek için yetkili erişim gerekirken, bu güvenlik açıklarından yararlanan saldırganlar özel olarak hazırlanmış internet istekleri aracılığıyla savunmasız sunucularda kod çalıştırabiliyor.Başarılı bir saldırı, sistemdeki hassas bilgilerin açığa çıkmasına, sunucu üzerinde yetkisiz işlemler yapılmasına veya internet hizmetlerinin aksamasına neden olabilir.Üstelik güvenlik açığı doğrudan PHP yazılımının temel bileşenlerinde bulunduğu için yalnızca belirli bir internet sitesini değil, savunmasız PHP sürümünü kullanan farklı uygulamaları da ilgilendiriyor.

WORDPRESS, DRUPAL VE JOOMLA KULLANANLAR DA RİSK ALTINDA

Güvenlik uyarılarında, PHP altyapısını kullanan WordPress, Drupal ve Joomla gibi yaygın içerik yönetim sistemlerine de dikkat çekildi.Araştırmacılar, güvenlik açıklarının PHP kullanan uygulamalarda istismar edilebildiğini gösteren teknik çalışmalar gerçekleştirdi.Ancak bu durum, söz konusu platformları kullanan bütün internet sitelerinin ele geçirildiği anlamına gelmiyor. Risk, sunucuda çalışan PHP sürümüne, yapılandırmaya ve güvenlik güncellemelerinin uygulanıp uygulanmadığına bağlı olarak değişiyor.Uzmanlar, yalnızca internet sitesinin eklentilerini veya içerik yönetim sistemini güncellemenin yeterli olmayabileceğini, sunucudaki PHP yazılımının da güvenli sürüme yükseltilmesi gerektiğini belirtiyor.

AMAZON VE CLOUDFLARE CEPHESİNDE SALDIRI HAREKETLİLİĞİ

Güvenlik açıklarının duyurulmasıyla birlikte dünya genelinde olası saldırı girişimleri de gündeme geldi.Sabah saatlerinde aktarılan bilgilere göre Amazon'un 17 Ekim'de saldırı girişimleri kaydettiği, Cloudflare'ın da PHP açıklarıyla bağlantılı saldırı trafiği tespit ettiği belirtildi.Ancak saldırı girişimlerinin görülmesi, bu şirketlerin sistemlerinin ele geçirildiği anlamına gelmiyor. Söz konusu girişimler sonucunda başarılı bir sızma yaşandığına ilişkin doğrulanmış bir bilgi bulunmuyor.Güvenlik araştırmacıları ise iki kritik açık için saldırı yöntemlerinin teknik olarak gösterilmiş olmasının, savunmasız sistemlerin hızla güncellenmesini daha da önemli hale getirdiğine dikkat çekiyor.

KRİTİK GÜVENLİK GÜNCELLEMELERİ YAYIMLANDI

PHP geliştiricileri, 21 Ekim'de iki kritik güvenlik açığını kapatan yeni sürümleri kullanıma sundu.Güvenlik açıklarının giderildiği sürümler PHP 8.2.35, PHP 8.3.36, PHP 8.4.27 ve PHP 8.5.12 olarak açıklandı.PHP'nin resmî güvenlik duyurusunda, internet üzerinden erişilebilen PHP sistemlerinin güncellenmesi gerektiği vurgulandı.Özellikle Apache mod_php altyapısında riskin daha yüksek olduğu belirtilirken, PHP-FPM, php-cgi, FrankenPHP ve LiteSpeed kullanan sistemlerin de güvenlik açıklarından etkilenebileceği bildirildi.PHP 8.1 ve daha eski sürümlerin resmî destek süresinin sona ermiş olması nedeniyle, bu sürümleri kullanan sistemlerin desteklenen güncel sürümlere geçirilmesi gerekiyor.

VATANDAŞLARIN VERİLERİ TEHLİKEDE Mİ?

PHP2Shell açıkları doğrudan internet sitelerinin ve uygulamaların sunucu altyapılarını ilgilendiriyor.Bu nedenle riskin ilk muhatapları, PHP kullanan sistemleri işleten kurumlar, şirketler ve internet sitesi yöneticileri. Bununla birlikte başarılı bir siber saldırı sonucunda bu sistemlerde tutulan kullanıcı bilgilerinin güvenliği de tehlikeye girebilir.Ancak güvenlik açığının tespit edilmesi, vatandaşların kişisel bilgilerinin çalındığı veya Türkiye'deki kamu sistemlerine sızıldığı anlamına gelmiyor.Şu ana kadar Siber Güvenlik Başkanlığının açıklamasında, Türkiye genelinde gerçekleşmiş bir veri sızıntısı ya da kamu sistemlerinin ele geçirildiği yönünde bir bilgi paylaşılmadı.

YENİ FİYATLAR BELLİ OLDU
Küresel gelişmelerin etkisiyle 21 Temmuz Salı gününden itibaren geçerli olmak üzere motorinin litre fiyatına 1,12 liralık artış uygulandı.

Yapılan bu son zammın ardından motorinin litre fiyatı İstanbul'da 74 lirayı Ankara ve İzmir'de ise İzmir 75 lirayı aştı. Fiyatlar doğu illerinde ise 77 liraya seviyelerine yükseldi.

TEMMUZ AYINDA TOPLAM ZAM 8 LİRAYI GEÇTİ
Temmuz ayının başından bu yana akaryakıt fiyatları; vergi düzenlemeleri, döviz kurundaki hareketlilik ve uluslararası ürün fiyatlarındaki artışların kıskacında kalmaya devam ediyor.

Ay başından itibaren peş peşe gelen zamların toplamı 8 lira 54 kuruşa ulaşırken, art arda yaşanan bu yükselişler motorin fiyatlarını Türkiye'nin birçok kentinde 75 liranın üzerine taşımış oldu.

GÜNCEL AKARYAKIT FİYATLARI
İstanbul Avrupa

Motorin: 74.22

Benzin: 65.69

İstanbul Anadolu

Motorin: 74.1

Benzin: 65.54

Ankara

Motorin: 75.34

Benzin: 66.64

İzmir

Motorin: 75.62

Benzin: 66.93

Türkiye gazetesinde yer alan bilgilere göre, Bilgi Teknolojileri ve İletişim Kurumu’nun (BTK), bu gelişmelerin ardından çocuklar için yeni düzenlemeler üzerinde çalıştığı öğrenildi. Hazırlık aşamasındaki adımların, hem dijital oyunlara erişimi hem de internet kullanımını kapsaması bekleniyor.

ŞİDDET İÇERİKLERİNE ERİŞİM KISITLANACAK
Şanlıurfa ve Kahramanmaraş’taki saldırılara ilişkin incelemelerde, iki çocuğunda şiddet ve savaş temalı bilgisayar ve mobil oyunlar oynadığı ve bunlardan etkilendikleri iddia edildi.

Bu çerçevede BTK’nın, özellikle şiddet içerikli oyunlara erişimin sınırlandırılmasına yönelik çeşitli seçenekleri değerlendirdiği öne sürülüyor.

VPN HİZMETLERİNE LİSANS ŞARTI
Hazırlıklar kapsamında öne çıkan başlıklardan biri de VPN kullanımına yönelik düzenleme oldu. Türkiye’de erişime engellenmiş içerik ve oyunlara ulaşımda kullanılan VPN hizmetlerine lisans zorunluluğu getirilmesi üzerinde çalışıldığı ifade ediliyor.

Diğer yandan GSM aboneliklerine yönelik yeni bir model de gündemde. Buna göre, 18 yaş altındaki kullanıcılar için 'çocuk hattı' uygulaması devreye alınabilecek. Bu sistemle, çocuklara ait hatların ebeveyn denetimine açık hale getirilmesi ve yaş grubuna uygun sınırlamaların uygulanması planlanıyor.

"YENİ BİR ÇAĞA ADIM ATIYORUZ"
*5G, iletişimde hızın ve kalitenin yeni adı olacak! Makineler arası iletişimden yapay zekaya kadar pek çok alanda dönüşümün anahtarı olan 5G teknolojisiyle, mobil haberleşmede yeni bir çağa adım atıyoruz.

*5G endüstri, sağlık, ulaşım ve eğitim gibi birçok alanda yepyeni imkanlar sunacak. Akıllı şehirlerden otonom araçlara, üretimden afet yönetimine kadar birçok sistem 5G’nin sağladığı güçlü bağlantı altyapısıyla daha verimli ve güvenli hale gelecek.

"SANAL AĞLAR KURULABİLECEK"
*Ağ dilimleme teknolojisi sayesinde, aynı altyapı üzerinde farklı kullanıcı ihtiyaçlarına göre sanal ağlar kurulabilecek. Ultra düşük gecikme süreleri, gerçek zamanlı uygulamalarda devrim yaratacak.

*Otonom araçların anlık karar vermesi, uzaktan ameliyatlar ve sanal gerçeklik uygulamaları artık çok daha güvenli ve kesintisiz bir şekilde gerçekleştirilebilecek.

"KENDİ TEKNOLOJİSİYLE İNŞA EDECEK"
*16 Ekim 2025’te gerçekleştireceğimiz 5G ihalesinin ardından, 1 Nisan 2026 tarihi itibarıyla 5G hizmeti ülkemizde devreye girecek.

Yerli üretimi önceleyen, rekabeti teşvik eden ve teknolojik sıçramayı hedefleyen bu süreçle birlikte, Türkiye’nin dijital geleceğini kendi teknolojisiyle inşa edeceğiz.