Onlayer’ın 20 pazarda yaklaşık 1,4 milyon üye işyeri sitesini kapsayan analizine göre, Türkiye’de PHP2Shell güvenlik açığından etkilenen sitelerin oranı yüzde 35,8’de kaldı. Uluslararası ortalamanın yüzde 45,7 olduğu araştırmada, Türkiye’de güvenlik güncellemesi yapılan site oranının 24 saat içinde yaklaşık beş katına çıktığı belirlendi.

İnternet sitelerinde yaygın olarak kullanılan PHP programlama dilinde tespit edilen kritik PHP2Shell güvenlik açığı, e-ticaret ekosisteminde güvenlik güncellemelerinin önemini bir kez daha gündeme getirdi. Finansal teknoloji şirketi Onlayer’ın 20 pazarda yaklaşık 1,4 milyon üye işyeri sitesini inceleyen analizine göre, Türkiye’deki sitelerin yüzde 35,8’i açıktan etkilenirken uluslararası ortalama yüzde 45,7 oldu. Güvenlik güncellemesinin yayımlanmasının ardından Türkiye’deki işyerlerinin hızlı hareket etmesi de dikkat çekti.

Türkiye’de PHP2Shell açığından etkilenen sitelerin oranı yüzde 35,8

Onlayer’ın analizine göre, Türkiye’deki üye işyeri sitelerinin yüzde 36,2’si PHP altyapısını kullanıyor. PHP dışındaki altyapılarla çalışan siteler ise söz konusu güvenlik açığından etkilenmiyor.

PHP2Shell açığının duyurulduğu sırada Türkiye’de PHP kullanan sitelerin yüzde 98,9’u etkilenen sürümlerde çalışıyordu. Açığın PHP’nin 2012’den bu yana yayımlanan çok sayıda sürümünü kapsaması, PHP kullanan sitelerin büyük bölümünü risk altına soktu.

Türkiye’deki tüm üye işyeri sitelerinin yüzde 64’ü açıktan etkilenmezken yüzde 17’si tek bir güvenlik güncellemesiyle korunabiliyor. Sitelerin yüzde 19’unun ise güvenliğin sağlanması için PHP sürümünü yükseltmesi gerekiyor.

Eski PHP sürümleri güvenlik riskini artırıyor

Türkiye’de PHP kullanan üye işyeri sitelerinin yüzde 47,9’u PHP 8.2–8.5 arasındaki güncel ve desteklenen sürümleri kullanıyor. Yüzde 52,1’i ise desteği sona ermiş PHP 8.1 ve önceki sürümlerde çalışıyor.

Güncel ve desteklenen sürümleri kullanan sitelerde güvenlik güncellemesinin yüklenmesi yeterli olurken eski sürümlerdeki sitelerin desteklenen bir PHP sürümüne geçmesi gerekiyor. Bu nedenle yazılım altyapılarının güncel tutulması, e-ticaret işletmelerinin siber güvenlik risklerini azaltması açısından önem taşıyor.

Türkiye, PHP2Shell riskinde uluslararası ortalamanın altında

Onlayer’ın bölgesel verileri, Türkiye’de PHP2Shell açığından etkilenen sitelerin oranının uluslararası ortalamanın yaklaşık 10 puan altında olduğunu gösterdi.

Araştırmada tüm üye işyeri siteleri içindeki etkilenme oranı Türkiye’de yüzde 35,8 olarak hesaplandı. Bu oran Avrupa’da yüzde 56,7, Afrika’da yüzde 53,6 ve uluslararası ortalamada yüzde 45,7 oldu. İncelenen bölgeler arasında en düşük oran ise PHP kullanımının daha sınırlı olduğu Körfez pazarlarında kaydedildi.

PHP kullanan sitelerde güncel sürüm kullanım oranı Türkiye’de yüzde 47,9’a ulaştı. Uluslararası ortalamanın yüzde 44 olduğu araştırmada, Avrupa’da güncel sürüm kullanan sitelerin oranı yüzde 29,2’de kaldı.

Güvenlik güncellemesi yapılan sitelerin oranı 24 saatte beş katına çıktı

PHP2Shell açığının duyurulmasının ardından Türkiye’deki işyerleri güvenlik güncellemelerini hızla uygulamaya başladı. Onlayer’ın verilerine göre, güncel PHP sürümlerini kullanan ve yeniden taranan siteler arasında güncelleme yapılanların oranı 21 Ekim 2026 akşamında yüzde 5,7 olarak ölçüldü.

Bu oran 22 Ekim sabahına kadar yüzde 14,3’e, aynı gün içinde ise yüzde 29,9’a yükseldi. Böylece güvenlik güncellemesi yapılan site oranı 24 saat içinde yaklaşık beş katına çıktı.

Veriler, kritik güvenlik açıklarına karşı hızlı müdahalenin yanı sıra yazılım altyapılarının düzenli olarak güncellenmesinin de önemini ortaya koydu.

Onlayer CEO’su Harputlu: Türkiye’de işyerleri hızla harekete geçti

Onlayer Kurucu Ortağı ve CEO’su Kıvanç Harputlu, kritik güvenlik açıklarının e-ticaret ekosistemlerinin olgunluğunu değerlendirmek açısından önemli göstergeler olduğunu belirtti.

Açığın duyurulmasının ardından Türkiye’deki işyerlerinin saatler içinde harekete geçtiğini ifade eden Harputlu, güvenlik güncellemesinin yayımlanmasını izleyen 24 saat içinde güncelleme yapılan site oranının yaklaşık beş katına çıkmasının işyerleri, altyapı sağlayıcıları ve ödeme ekosistemi arasındaki koordinasyonu gösterdiğini söyledi.

Harputlu, Onlayer’ın açığın duyurulmasının hemen ardından müşterisi olan banka ve ödeme kuruluşlarıyla iş birliği yaparak etkilenen işyerlerinin listesini paylaştığını belirtti. Sürekli taramalarla güncelleme süreçlerini takip ettiklerini ve iyileşme verilerini ilgili kurumlarla düzenli olarak paylaştıklarını da sözlerine ekledi.

Harputlu’nun paylaştığı bilgilere göre, 20 pazarda güvenlik güncellemesi yapılan sitelerin yüzde 70’inden fazlası Türkiye’de bulunuyor. Şirket, önümüzdeki günlerde bu oranın daha da artmasını bekliyor.

Önümüzdeki dönemde temel önceliğin eski PHP sürümlerinden desteklenen sürümlere geçişi hızlandırmak olması gerektiğini vurgulayan Harputlu, güncel sürümlerdeki sitelerin güvenlik güncellemesiyle korunabildiğini, eski sürümlerde ise planlı bir yükseltme sürecine ihtiyaç duyulduğunu ifade etti.

PHP2Shell güvenlik açığına karşı işyerleri ne yapmalı?

Onlayer’ın analizine göre, işyerlerinin PHP2Shell riskini azaltmak için öncelikle kullandıkları PHP sürümünü belirlemesi ve gerekli güvenlik adımlarını uygulaması gerekiyor.

  • PHP sürümünü kontrol edin: Web sitesinin hangi PHP sürümünde çalıştığını belirleyin.
  • Güvenlik güncellemesini yükleyin: Desteklenen ve açıktan etkilenen sürümlerde gerekli güncellemeyi uygulayın.
  • Eski sürümleri yükseltin: Desteği sona ermiş PHP sürümlerinden güncel ve desteklenen sürümlere geçin.
  • Güvenlik taramalarını sürdürün: Güncellemelerin uygulanıp uygulanmadığını düzenli olarak kontrol edin.