Kavuncu, Ulaştırma ve Altyapı Bakanlığına PHP güvenlik açığı incelemelerini sordu

İYİ Parti İstanbul Milletvekili Mehmet Satuk Buğra Kavuncu, PHP programlama dilinde tespit edilen güvenlik açıklarının duyurulmasının ardından Bakanlıkça gerçekleştirilen incelemelere ilişkin, Ulaştırma ve Altyapı Bakanı Abdulkadir Uraloğlu'nun yanıtlaması istemiyle yazılı soru önergesi verdi.

Önerge, 6 Kasım 2026 tarihinde TBMM Başkanlığına sunuldu ve 7/52859 esas numarasıyla kayda girdi.

Kavuncu, önergesinde şunları kaydetti:

“Geçtiğimiz haftalarda, internet sitelerinin altyapısında yaygın biçimde kullanılan PHP programlama dilinde iki kritik güvenlik açığının yapay zekâ destekli araştırmalar sonucunda tespit edildiği aktarılmıştır. PHP geliştirici ekibi tarafından 21 Ekim 2026 tarihinde yayımlanan güvenlik güncellemeleriyle giderilmeye çalışılan bu açıkların, belirli koşullar altında kimlik doğrulaması olmadan uzaktan kod çalıştırılmasına imkân verebildiği belirtilmiştir. On yılı aşkın süredir fark edilmeden kaldığı bildirilen bu açıklar, dijital altyapılarda kullanılan yazılımların düzenli olarak denetlenmesinin ve güvenlik güncellemelerinin zamanında uygulanmasının önemini bir kez daha ortaya koymuştur.”

“Türkiye Siber Güvenlik Başkanlığı tarafından da kamu kurumları, kritik altyapı işletmecileri ve özel sektör kuruluşları sistemlerini gözden geçirmeleri ve gerekli güvenlik güncellemelerini uygulamaları…”

Kavuncu, önergede Ulaştırma ve Altyapı Bakanı Uraloğlu'ya şu soruları yöneltti:

1. PHP programlama dilinde tespit edilen kritik güvenlik açıklarının duyurulmasının ardından Bakanlığınız ve bağlı, ilgili ve ilişkili kuruluşları tarafından hangi teknik incelemeler gerçekleştirilmiştir? Bu incelemelerin kapsamı ve sonuçları nelerdir?
2. Bakanlığınızın ve bağlı, ilgili ve ilişkili kuruluşlarının internet siteleri, dijital uygulamaları ve sunucuları arasında PHP altyapısını kullanan kaç sistem bulunmaktadır? Bunlardan kaçının söz konusu güvenlik açıklarından etkilenme riski taşıdığı belirlenmiştir?
3. Tespit edilen güvenlik açıklarına yönelik yayımlanan güncellemeler, Bakanlığınızın ve bağlı kuruluşlarının sorumluluğundaki sistemlere hangi tarihlerde uygulanmıştır? Güncelleme işlemleri tamamlanmamış sistem bulunmakta mıdır?
4. Bakanlığınızın sorumluluk alanındaki sistemlerde söz konusu açıklar nedeniyle yetkisiz erişim, zararlı kod çalıştırılması, veri kaybı, veri sızıntısı veya hizmet kesintisi tespit edilmiş midir? Tespit edilmişse olayların sayısı, kapsamı ve alınan tedbirler nelerdir?
5. 5S. Bakanlığınızın ve bağlı kuruluşlarının kullandığı yazılım bileşenlerini, sürümlerini ve güvenlik güncelleme durumlarını gösteren güncel bir envanter bulunmakta mıdır?
6. Bu envanterin düzenli olarak güncellenmesi ve kurumlar arasında koordineli biçimde kullanılması nasıl sağlanmaktadır?
7. Üretici tarafından artık desteklenmeyen veya güvenlik güncellemesi almayan yazılım sürümlerini kullanan sistemler tespit edilmiş midir?
8. Bu sistemlerin güncellenmesi veya yenilenmesi için hangi takvim belirlenmiş, geçiş sürecinde hangi güvenlik önlemleri alınmıştır?
9. Siber güvenlik açıklarının yapay zekâ destekli araçlarla daha erken tespit edilebilmesi amacıyla Bakanlığınız ve Bilgi Teknolojileri ve İletişim Kurumu tarafından yürütülen bir çalışma bulunmakta mıdır?
10. Bakanlığınız, Bilgi Teknolojileri ve İletişim Kurumu ve Siber Güvenlik Başkanlığı arasında kritik yazılım açıklarının bildirilmesi, ulusal ölçekte taranması, giderilmesinin izlenmesi ve sonuçların değerlendirilmesine ilişkin hangi koordinasyon mekanizmaları bulunmaktadır?

Kaynak: TBMM, yazılı soru önergesi 7/52859 · https://www.tbmm.gov.tr/Denetim/Yazili-Soru-Onergesi-Detay/2795a227-008c-447a-b8f7-01a1bf57ab84

TBMM kayıtlarından derlenmiştir · Vekilpedia