Avrupa’da kamu kurumları, hastaneler ve eğitim kuruluşlarına ait çok sayıda internet sitesi, PHP programlama dilinde tespit edilen iki kritik güvenlik açığı nedeniyle 21 Ekim 2026’da geçici olarak erişime kapatıldı. Kurumlar, olası saldırılara karşı sistemlerini korumak ve gerekli güvenlik güncellemelerini uygulamak amacıyla hizmetlerine ara verdi.
Belçika ve Hollanda’da kamuoyuna yansıyan kesintiler, vatandaşların kurumların internet sayfalarına erişimini etkiledi. Kapatma kararları önleyici tedbir olarak uygulanırken, bir sitenin erişime kapatılması o kuruma siber saldırı düzenlendiği anlamına gelmiyor.
Belçika’da Bakanlıklar Ve Eğitim Platformları Etkilendi
Belçika’da Dışişleri Bakanlığının internet siteleri geçici olarak kapatıldı. Ülkede hastanelerin, eğitim platformlarının ve bazı medya kuruluşlarının internet hizmetlerinde de kesintiler bildirildi. Flaman yönetimine bağlı kamu siteleri de tedbir kapsamında erişime kapatılan adresler arasında yer aldı.
Belçika Siber Güvenlik Merkezinin, açıklamanın yapıldığı aşamada ülkedeki internet sitelerine yönelik doğrulanmış bir saldırı kaydetmediği aktarıldı. Buna karşın güvenlik açıklarının oluşturduğu risk nedeniyle kurumlar koruyucu adımlar attı.
Hollanda’da DigiD Ve Kamu Portalları Kapatıldı
Hollanda hükümeti, DigiD, MijnOverheid.nl ve Overheid.nl gibi kamu internet sitelerinin önlem amacıyla çevrim dışına alındığını duyurdu. Açıklamada, PHP’deki iki açığın kötüye kullanılma ihtimali nedeniyle kurumların kendi sistemleri için risk değerlendirmesi yaptığı belirtildi.
Hükümet ayrıca tüm kamu internet sitelerinin aynı durumda olmadığını vurguladı. PHP kullanmayan Rijksoverheid.nl gibi sitelerin söz konusu açıklardan etkilenmediği bildirildi. Böylece alınan önlemler, kurumların kullandığı yazılım altyapısına göre farklılık gösterdi.
İki Kritik Açık İçin Güvenlik Güncellemeleri Yayımlandı
Avrupa Birliği Siber Güvenlik Ajansının (ENISA) ortak açıklamasına göre açıklar, savunmasız sunucularda kimlik doğrulaması olmadan uzaktan zararlı kod çalıştırılmasına imkân verebiliyor. Bu risk, internet üzerinden erişilebilen sistemlerin korunmasını öncelikli hâle getirdi.
ENISA, PHP güvenlik ekibinin 21 Ekim’de güncellemeleri yayımladığını duyurdu. Kurumlardan PHP kullanan uygulamalarını belirlemeleri, barındırma ve hizmet sağlayıcılarıyla koordinasyon kurmaları ve yayımlanan düzeltmeleri uygulamaları istendi. Bu gelişme, ilk haberlerde yer alan güncelleme beklentisinin ardından çözüm için somut bir adım atıldığını gösterdi.
Erişim Kesintileri İle Saldırı Tespitleri Ayrı Değerlendiriliyor
Hollanda Ulusal Siber Güvenlik Merkezi, ilk uyarısında açıkların aktif olarak kötüye kullanıldığına ilişkin bir bulgu tespit etmediğini açıkladı. Merkez, kendi internet sitesini de önlem amacıyla kapattığını bildirdi.
Yetkililerin belirli bir anda saldırı tespit etmemiş olması, güvenlik riskinin ortadan kalktığı anlamına gelmiyor. Kurumların açıklamalarında öne çıkan yaklaşım, güncellemelerin hızla uygulanması ve her sistem için gerekli koruma önlemlerinin değerlendirilmesi oldu.
