Onlayer PHP2Shell analizi: Türkiye açıktan dünya ortalamasına göre daha az etkilendi
PHP programlama dilinde ortaya çıkan kritik PHP2Shell açığı, e-ticaret sitelerinin güvenlik refleksini sınayan bir test haline geldi. Fintech şirketi Onlayer’ın 20 pazarda yaklaşık 1,4 milyon üye işyerini taradığı analize göre Türkiye bu testten görece iyi bir tabloyla çıktı. Türkiye’de üye işyeri sitelerinin yüzde 36’sı açıktan etkilenen sürümleri kullanırken, uluslararası ortalama yüzde 46’da kaldı.
Analizin dikkat çeken bir diğer bulgusu işyerlerinin hızı oldu. Güvenlik güncellemesinin yayımlanmasının ardından güncelleme yapılan site oranı 24 saat içinde beş katına çıktı.
Sitelerin üçte ikisi zaten risk dışında
Türkiye’deki üye işyeri sitelerinin yüzde 36,2’si PHP altyapısı kullanıyor; geri kalan siteler farklı altyapılarda çalıştığı için açıktan etkilenmiyor. Açığın PHP’nin 2012’den bu yana yayımlanan neredeyse tüm sürümlerini kapsaması nedeniyle, açık duyurulduğunda PHP kullanan sitelerin yüzde 98,9’u etkilenen sürümlerdeydi. Bu tablo yalnızca Türkiye’ye değil, tüm pazarlara ait.
Tüm siteler açısından bakıldığında yüzde 64’lük bölüm açıktan etkilenmiyor, yüzde 17’lik bölüm tek bir güncellemeyle korunabiliyor, yüzde 19’luk bölüm ise sürüm yükseltmesine ihtiyaç duyuyor. Fark, kullanılan PHP sürümünden kaynaklanıyor: PHP kullanan sitelerin yüzde 47,9’u desteklenen güncel sürümlerde (8.2–8.5) bulunurken, yüzde 52,1’i desteği sona ermiş 8.1 ve öncesi sürümlerde çalışıyor. İlk grup için güncelleme yeterli olurken ikinci grubun desteklenen bir sürüme taşınması gerekiyor.
Avrupa ve Afrika’nın gerisinde değil, önünde
Açıktan etkilenen sitelerin tüm siteler içindeki payı Türkiye’de yüzde 35,8, yurtdışı ortalamasında ise yüzde 45,7. Türkiye bu oranla Avrupa (yüzde 56,7) ve Afrika (yüzde 53,6) ortalamalarının altında yer alıyor; yalnızca PHP kullanımı düşük olan Körfez pazarları daha iyi durumda.
| Bölge | PHP kullanan site | Açıktan etkilenen site (tüm siteler içinde) | PHP’li sitelerde güncel sürüm payı |
|---|---|---|---|
| Körfez | %21,8 | %21,8 | %63,2 |
| Türkiye | %36,2 | %35,8 | %47,9 |
| Afrika | %53,6 | %53,6 | %62,3 |
| Avrupa | %58,0 | %56,7 | %29,2 |
| Yurtdışı ortalaması | %46,2 | %45,7 | %44,0 |
Güncel sürüm kullanımında da benzer bir tablo var. Türkiye’deki PHP’li sitelerin yüzde 47,9’u güncel sürümde; bu oran yurtdışı ortalaması olan yüzde 44’ün üzerinde ve yüzde 29,2’de kalan Avrupa’nın yaklaşık 19 puan önünde.
Bir günde yüzde 5,7’den yüzde 29,9’a
Onlayer, güncel sürüm kullanan siteleri güncellemenin ardından yeniden taradı. Güvenlik güncellemesi yapılmış site oranı 21 Ekim akşamı yüzde 5,7 seviyesindeyken, 22 Ekim sabahı yüzde 14,3’e, aynı günün ilerleyen saatlerinde ise yüzde 29,9’a ulaştı.
Harputlu: “Kritik zamanlar, e-ticaret olgunluğunu en net gösteren anlardır”
Onlayer Kurucu Ortağı ve CEO’su Kıvanç Harputlu, hızlı güncelleme oranını ekosistemin olgunluğuna bağladı:
Kıvanç Harputlu: “Güncelleme yayımlandıktan sonraki 24 saatte güvenlik güncellemesi yapılan site oranının beş katına çıkması, işyerlerinin, altyapı sağlayıcılarının ve ödeme ekosisteminin güvenlik konusunda ne kadar bilinçli ve koordineli hareket edebildiğini ortaya koyuyor.”
Harputlu’nun aktardığına göre Onlayer, açık duyurulur duyurulmaz müşterisi olan banka ve ödeme kuruluşlarına kendi portföylerinde etkilenen işyerlerinin listesini iletti ve süreci sürekli taramalarla izliyor. Harputlu, bugün itibarıyla 20 pazarda güvenlik güncellemesi yapılan sitelerin yüzde 70’inden fazlasının Türkiye’de bulunduğunu belirtti.
Harputlu’ya göre bundan sonraki öncelik, eski sürümlerden güncel sürümlere geçişi hızlandırmak:
Kıvanç Harputlu: “Güncel sürüm kullanan işyerleri için çözüm, birkaç dakikalık bir güncelleme, eski sürüm kullananlar için ise planlı bir yükseltmedir.”
Analiz nasıl yapıldı?
Veriler, Onlayer’ın üye işyeri sitelerini kamuya açık sinyaller üzerinden izleyen tarama altyapısından, 22 Ekim 2026 itibarıyla elde edildi. Yalnızca aktif ve erişilebilir web sitesi olan işyerleri hesaba katıldı; sosyal medya ve pazaryeri mağaza sayfaları kapsam dışında tutuldu. Bölgesel karşılaştırma Avrupa, Körfez ve Afrika pazarlarını kapsıyor. Gün içi iyileşme verileri, güncellemenin yayımlandığı 21 Ekim saat 17.00 (TSİ) ile 22 Ekim saat 18.00 arasında yeniden taranan siteleri içeriyor.
Onlayer hakkında
2019’da kurulan Onlayer, bankaların, ödeme kuruluşlarının, kart şemalarının ve fintech şirketlerinin üye işyerlerini keşfetmesine, kabul süreçlerini yönetmesine ve işyerlerini sürekli izlemesine yönelik bir finansal teknoloji platformu geliştiriyor. Mastercard Teknoloji Sağlayıcısı statüsündeki şirket, 20’den fazla ülkede 200’ü aşkın kuruma hizmet veriyor; İstanbul, Dubai ve Suudi Arabistan’da ofisleri bulunuyor.
