Üniversitemiz Dijital Dönüşüm Ofisi (DDO) koordinasyonunda çalışmalarını sürdüren Yazılım Değerlendirme Komisyonu, PHP programlama dilinde tespit edilen ve kimlik doğrulaması olmaksızın uzaktan kod çalıştırılmasına imkan tanıyan CVE-2026-109618 ve CVE-2026-109619 kodlu kritik güvenlik açıklarına (PHP2Shell) karşı alınacak tedbirleri görüşmek üzere 2 Kasım 2026 tarihinde toplandı. Komisyon Başkanı Öğr. Gör. Dr. Adem Mehmet Yıldız başkanlığındaki toplantı, MS Teams üzerinden çevrim içi olarak gerçekleştirildi.
Komisyonun dördüncü toplantısına; Komisyon üyeleri Öğr. Gör. Hakan Akgül, Doç. Dr. Talha Burak Alakuş, Öğr. Gör. Dr. Aslıhan İklim Çınar, Doç. Dr. Mustafa Arslan ve Müh. Bilal Örücü katıldı. Toplantıya ayrıca Bilgi İşlem Daire Başkanı Durmuş Yenici ile Bilgi İşlem Daire Başkanlığından Öğr. Gör. Dr. Alper Gökada ve Öğr. Gör. Mehmet Köse de katılım sağladı.
Toplantıda öncelikle BİDB tarafından açıklara ilişkin bilgilendirme yapıldı. Ardından Siber Güvenlik Başkanlığının duyurusu doğrultusunda yapılan uygulamalar ve tedbirler paylaşıldı. BİDB’nin etki değerlendirme raporu üzerinden sunucu ve yazılımların durumu incelendi.
Kalıcı Çözüm ve Dönüşüm Süreci Değerlendirildi
Komisyon, kalıcı çözüm önerilerini dile getirdi ve gerekli güncellemelerin ivedilikle tamamlanması kararı alındı. Desteği sona erecek PHP 8.2 ve 8.3 sürümlerindeki uygulamaların da süre dolmadan güncellenmesi planlanacak, sunucu işletim sistemlerinin güncellenmesi de bu süreçle birlikte yürütülecek. Bu süre zarfında ilgili yazılımların erişim sınırlamaları ve kullanıcı birimler ile yapılacak görüşmeler değerlendirildi.
Yenileme ve güncelleme çalışmalarının çalışma takvimleri BİDB tarafından hazırlanarak DDO ile paylaşılacak, tüm yazılım dönüşüm süreçlerinin genel takvimi ise Komisyon adına DDO tarafından izlenecek. Komisyonun Kasım ayı sonunda yapacağı toplantıda, kullanıcı birimlerle yapılan görüşmelerin sonuçları ve hazırlanan takvimler değerlendirilerek tüm yazılımlar için yol haritasının netleştirilmesi planlanıyor.
yazılım değerlendirme komisyonu php güvenlik açıkları
