Siber saldırı mı var? PHP açığı, e-Devlet ve belgeler

21 Ekim 2026'da PHP için iki CVE kaydı yayımlandı. Yüzde 69,3, PHP'nin kullanım payıdır; savunmasız site oranı değil. Saldırı raporları birbiriyle çelişiyor; e-Devlet için Siber Güvenlik Başkanlığı sorun tespit edilmediğini söylüyor. PHP açığı haberlerinde "siber saldırı var mı, internetin yüzde 70'i hacklendi mi, e-Devlet etkilendi mi" sorularına bakıyoruz: CVE kayıtlarını, PHP'nin duyurusunu, CISA, NSA ve NCSC-UK metinlerini, Siber Güvenlik Başkanlığı'nın 1372 numaralı bildirimini ve W3Techs sayfasını yan yana açıyoruz. Üç etiketle gösteriyoruz: Belge (belgede yazan), İddia (yalnızca birinin beyanı), Çıkarım (benim vardığım, kanıt olmayan sonuç). Yedi maddelik Bilmediklerimiz listesiyle bitiyor. Tavsiye ve tahmin yok; kurum tavsiyeleri kurumların kendi cümleleri olarak aktarılıyor. Senin duyduğun hangi rakam ya da cümleydi, belgede karşılığı neydi? Yorumlara yaz, belgeyle cevap veririm. Resmî belgelerle anlatılan dosyalar için Delil Dosyası'na abone ol. Bir hata görürsen belgeyle birlikte yaz, düzeltiriz. CHAPTERS 0:00 Ne oldu? 3:24 %70 ne demek? 4:51 Saldırı oldu mu? 5:54 Belgeler çelişiyor 7:12 e-Devlet 8:41 Şifre değiştirmeli miyim? 9:37 Bilmediklerimiz 10:47 Kapanış SOURCES - CVE kaydı CVE-2026-109618, CVE Program (CNA: PHP Group) (2026-10-21) https://cveawg.mitre.org/api/cve/CVE-2026-109618 - CVE kaydı CVE-2026-109619, CVE Program (CNA: PHP Group) (2026-10-21) https://cveawg.mitre.org/api/cve/CVE-2026-109619 - NVD kaydı CVE-2026-109618, NIST (2026-10-23) https://services.nvd.nist.gov/rest/json/cves/2.0?cveId=CVE-2026-109618 - PHP Group güvenlik duyurusu (php.net haber arşivi) (2026-10-21) https://www.php.net/archive/2026.php#2026-10-21-5 - CISA Alert: Critical Vulnerabilities in PHP Require Immediate Patching, CISA (2026-10-23) https://www.cisa.gov/news-events/alerts/2026/10/21/critical-vulnerabilities-php-require-immediate-patching - CISA Bilinen İstismar Edilen Açıklar kataloğu (KEV), CISA (2026-10-23) https://www.cisa.gov/sites/default/files/feeds/known_exploited_vulnerabilities.json - NSA Advisory: Critical Patches Recommended for PHP Vulnerabilities, NSA (2026-10-21) https://www.nsa.gov/press-room/press-releases-statements/press-release-view/article/4630238/nsa-advisory-critical-patches-recommended-for-php-vulnerabilities/ - NCSC-UK: Critical security issue affecting PHP (2026-10-21) https://www.ncsc.gov.uk/news/critical-security-issue-affecting-php - ASD ACSC Alert: Critical vulnerabilities in PHP (2026-10-21) https://www.cyber.gov.au/alert/critical-vulnerabilities-in-php - Canadian Centre for Cyber Security AL26-026 (2026-10-21) https://www.cyber.gc.ca/en/alerts-advisories/al26-026-critical-vulnerabilities-impacting-php-cve-2026-109618-cve-2026-109619 - T.C. Cumhurbaşkanlığı Siber Güvenlik Başkanlığı: TR-26-1372 PHP Programlama Dili Güvenlik Bildirimi (2026-10-21) https://siberguvenlik.gov.tr/guvenlik-bildirimleri/detay/tr-26-1372 - İletişim Başkanlığı Dezenformasyonla Mücadele Merkezi: Bülten Sayı 216 (2026-10-20) https://www.iletisim.gov.tr/images/uploads/dosyalar/Dezenformasyonla_Mu%CC%88cadele_Bulteni_Sayi_216.pdf - W3Techs: Usage statistics of PHP for websites (2026-10-24) https://w3techs.com/technologies/details/pl-php Şirket yayınları (şirket beyanı olarak etiketlendi): AWS Güvenlik Blogu, Palo Alto Networks Unit 42, Censys. Haber ve televizyon metinleri, kurum açıklamalarının aktarıldığı haberler, USOM, BTK ve turkiye.gov.tr sayfaları, tam kaynak listesi ve her sınanan iddia sabitlenmiş yorumda. CREDITS Music - 3 müzik parçası CC0 / kamu malı (tam liste sabitlenmiş yorumda) NOTES Durum 24 Ekim 2026 itibarıyladır. Yeni bir belge çıkarsa ya da videodaki bir cümle yanlışlaşırsa sabitlenmiş yorumu tarihiyle güncelleriz. Bu video güvenlik tavsiyesi değildir ve hiçbir kurumun ya da kişinin kusuru olduğunu söylemez. Yapım notu: Araştırma, senaryo ve görsel tasarım Delil Dosyası'na aittir. Ekrandaki resmî belgeler gerçek belgelerdir; her belgenin kurumu, adı ve tarihi ekranda gösterilir. Haber ve televizyon metinleri belge olarak değil, sınanan iddia olarak kısa alıntıyla ve yayıncı adıyla gösterilir. Açığın teknik ayrıntısı bilerek anlatılmaz. Kurgusal canlandırma kullanılmamıştır. #PHPaçığı #sibersaldırı #eDevlet