PHP programlama dilinde ortaya çıkan güvenlik açığının giderilmesi için yapılan çalışmalara ilişkin
Son güncelleme: Kaynak: TBMM
Kaynak göster
Okan Konuralp (Yeni Parti), 6 Kasım 2026 tarihinde 7/52727 esas numaralı yazılı soru önergesi verdi; muhatap: Cumhurbaşkanı Yardımcılığı. Cevap bekleniyor.
Okan Konuralp (Yeni Parti, Ankara). “PHP programlama dilinde ortaya çıkan güvenlik açığının giderilmesi için yapılan çalışmalara ilişkin”. TBMM 28. Dönem yazılı soru önergesi 7/52727, 6 Kasım 2026. Vekilpedia: https://vekilpedia.com/soru-onergesi/7-52727-php-programlama-dilinde-ortaya-cikan-guvenlik-aciginin-giderilmesi-icin-yapilan-calismalar (erişim: 13 Kasım 2026). TBMM kaydı: https://www.tbmm.gov.tr/Denetim/Yazili-Soru-Onergesi-Detay/f40ec865-13de-4258-b867-01a1befe5462[PHP programlama dilinde ortaya çıkan güvenlik açığının giderilmesi için yapılan çalışmalara ilişkin](https://vekilpedia.com/soru-onergesi/7-52727-php-programlama-dilinde-ortaya-cikan-guvenlik-aciginin-giderilmesi-icin-yapilan-calismalar) — Vekilpedia, TBMM kaydı: https://www.tbmm.gov.tr/Denetim/Yazili-Soru-Onergesi-Detay/f40ec865-13de-4258-b867-01a1befe5462, erişim: 13 Kasım 2026@misc{vekilpedia_soru_7_52727_php_programlama_dilinde_ortaya_cikan_guvenlik_aciginin_giderilmesi_icin_yapilan_calismalar,
title = {PHP programlama dilinde ortaya çıkan güvenlik açığının giderilmesi için yapılan çalışmalara ilişkin},
author = {{Vekilpedia}},
year = {2026},
howpublished = {\url{https://vekilpedia.com/soru-onergesi/7-52727-php-programlama-dilinde-ortaya-cikan-guvenlik-aciginin-giderilmesi-icin-yapilan-calismalar}},
note = {TBMM kaydı: \url{https://www.tbmm.gov.tr/Denetim/Yazili-Soru-Onergesi-Detay/f40ec865-13de-4258-b867-01a1befe5462}; erişim: 2026-11-13}
}ÖNERGENİN YOLCULUĞU
- TBMM'ye verildi
- Bugün · süre işliyor
- 15. gün
Cevap süresi işliyor: 7. gün. 15 günlük süre 21 Kasım 2026 tarihinde doluyor.
Önerge metni
PDF’ten yazıya döküldü · Orijinal PDF ↗ (yeni sekmede açılır)Aşağıdaki sorularımın Cumhurbaşkanı Yardımcısı Sayın Cevdet YILMAZ tarafından Anayasanın 98. Maddesi ve TBMM İçtüzüğünün 96. Maddesi gereğince yazılı olarak cevaplandırılmasını arz ederim.
Okan KONURALP Ankara Milletvekili
İnternet siteleri için web tabanlı uygulamalar geliştirmek amacıyla tasarlanmış, açık kaynaklı ve sunucu taraflı çalışan PHP (Hypertext Preprocessor) programlama dilinde "PHP2Shell" olarak adlandırılan CVE-2026-109618 ve CVE-2026-109619 numaralı iki kritik güvenlik açığı meydana gelmiştir. Bu açıkların, saldırganların kimlik doğrulaması olmaksızın sunucularda uzaktan kod çalıştırmasına imkân tanıdığı belirtilmektedir. Ortaya çıkan kritik güvenlik açıkları nedeniyle İngiltere, Hollanda, Fransa, Finlandiya ve Danimarka kamu internet sitelerini önlem olarak geçici süreyle erişime kapatmış; ABD, Japonya, Güney Kore, Çin ve Avrupa Birliği ise acil güncelleme çağrısında bulunmuştur. Cumhurbaşkanlığı Siber Güvenlik Başkanlığı konu hakkında ulusal ölçekte tarama başlattığını belirterek, TR-26-1372 numaralı güvenlik bildirimini yayımlamış tüm kurum ve kuruluşlar ile kritik altyapılara acil bildirim göndermiştir. Aynı zamanda "Dijital altyapılarımızın güvenliği ve kritik hizmetlerin sürekliliği için ulusal düzeyde koordinasyon ve önleyici güvenlik çalışmalarımız sürmektedir." açıklamasını yapmıştır. Basındaki haberlere göre 23 Ekim itibarıyla Türkiye'de 364 bini aşkın hizmet hâlâ etkilenen PHP sürümlerinde çalışmaktadır. Bu krizle alakalı ülkemizde atılan adımların şeffaf biçimde kamuoyuyla paylaşılması gerekmektedir.
Bu bağlamda,
SORULAR
Siber Güvenlik Başkanlığı, PHP2Shell olarak adlandırılan güvenlik açığından ilk kez ne zaman ve hangi kanaldan haberdar olmuştur? 21 Ekim 2026 tarihindeki duyurudan önce yabancı muhataplardan ya da PHP geliştirici ekibinden Başkanlığa herhangi bir ön bilgilendirme ulaşmış mıdır?
53IYı1t
PHP2Shell güvenlik açığı nedeniyle İngiltere, Hollanda, Fransa, Finlandiya ve Danimarka gibi ülkelerde kamu internet siteleri önlem amacıyla erişime kapatılmışken ülkemizde böyle bir tedbir uygulanmaması hangi risk değerlendirmesine dayanmaktadır?
Kamu kurum ve kuruluşlarının kullandığı yazılımları ve sürümlerini gösteren merkezi bir envanter tutulmakta mıdır? Tutuluyorsa kamuda PHP tabanlı kaç sistem bulunmaktadır ve bu envanter en son ne zaman güncellenmiştir?
Siber Güvenlik Başkanlığı 21 Ekim 2026 tarihinde ulusal ölçekte tarama başlatmış ve TR-26-1372 numaralı güvenlik bildirimiyle kurumları acil güncellemeye çağırmıştır. Bu tarama kapsamında kaç kamu kurumu ve kritik altyapı sisteminde etkilenen PHP sürümü tespit edilmiş, bunların kaçında güncelleme tamamlanmıştır? Güncellemesi tamamlanmayan sistemler için bir süre belirlenmiş midir ve bu süreye uymayan kurumlar hakkında ne tür bir işlem yapılacaktır?
Siber Güvenlik Başkanlığına bu veri açığı ile ilgili kaç olay bildirimi yapılmış, bunların kaçında doğrulanmış bir veri ihlali tespit edilmiştir? Kurumlara, sistemlerini güncellemenin yanı sıra geçmiş kayıtlarını da incelemeleri yönünde bir talimat verilmiş midir?
Bakanlığın cevabı henüz TBMM kaydına girmedi · verilişinden bu yana 7 gün. Cevap gelince metni burada yayımlanır.
Hata bildirİLGİLİ KAYITLAR
Bu kayıtla bağlantılı Meclis kayıtları
Başlık, konu, esas no ve birleşim bilgisine göre; tamamı TBMM kaynaklıdır.