PHP2Shell Nedir? ServiceNow Etkileniyor mu?

22 Ekim 2026 | Siber Güvenlik · ServiceNow · PHP

İnternet dünyası son günlerde önemli bir güvenlik açığını konuşuyor. Web sitelerinin ve çevrim içi uygulamaların geliştirilmesinde yaygın olarak kullanılan PHP programlama dilinde, oldukça ciddi iki güvenlik açığı tespit edildi.

PHP2Shell adı verilen bu açıklar, saldırganların bazı sunuculara kullanıcı adı veya parola bilmeden müdahale edebilmesine imkân tanıyor.

Peki, iş süreçlerinden BT hizmet yönetimine kadar pek çok alanda kullanılan ServiceNow da bu durumdan etkileniyor mu? ServiceNow PHP kullanıyor mu? Kullanıcıların endişelenmesini gerektiren bir durum var mı?

Resmî açıklamaları ve yayımlanan güvenlik duyurularını inceleyerek şu an için doğrulayabildiğimiz bilgileri bir araya getirdik.

PHP2Shell nedir, neden bu kadar önemli?

PHP, arka planda web sitelerinin çalışmasını sağlayan popüler bir programlama dili. Özellikle WordPress gibi içerik yönetim sistemlerinden kurumsal web uygulamalarına kadar oldukça geniş bir kullanım alanına sahip.

20 Ekim 2026 tarihinde PHP geliştirme ekibi, iki kritik güvenlik açığı için acil güncelleme hazırladığını duyurdu. 21 Ekim’de ise açıkların teknik detayları ve güvenlik yamaları yayımlandı.

Açıklar şu numaralarla takip ediliyor:

• CVE-2026-109618
• CVE-2026-109619

Her iki güvenlik açığının önem derecesi, CVSS 4.0 değerlendirmesine göre 10 üzerinden 9,2 olarak açıklandı. Bu da kritik seviyede bir güvenlik riski anlamına geliyor.

Peki, bu ne demek?

Normalde bir web uygulamasında işlem yapabilmek için belirli yetkilere sahip olmanız gerekir. Ancak bu açıkların bulunduğu bazı PHP sunucularında, saldırganların oturum açmadan sunucu üzerinde zararlı kod çalıştırabilmesi mümkün.

Başarılı bir saldırı, sunucudaki hassas bilgilere erişilmesine, verilerin ele geçirilmesine veya web hizmetinin kontrolünün kaybedilmesine yol açabilir.

Üstelik sorun, belirli bir web sitesinin yazılımından değil, doğrudan PHP’nin çalışma mekanizmasından kaynaklanıyor. Bu nedenle PHP kullanan uygulamaların yalnızca kendi güvenlik kontrollerine güvenmesi yeterli olmayabilir.

Kaynak: PHP Security Team – 21 Ekim 2026 Resmî Güvenlik Duyurusu

Peki ServiceNow PHP kullanıyor mu?

Gelelim birçok ServiceNow kullanıcısının merak ettiği soruya.

ServiceNow, bulut üzerinde çalışan ve kurumların BT hizmetlerini, iş akışlarını ve farklı operasyonel süreçlerini yönetmesine yardımcı olan bir platform.

ServiceNow’un resmî teknik dokümanlarına baktığımızda, platform üzerindeki uygulama geliştirme ve otomasyon yapısının ağırlıklı olarak JavaScript kullandığını görüyoruz.

Örneğin, ServiceNow üzerinde kullanılan Business Rule ve Script Include gibi sunucu tarafı geliştirme bileşenlerinde JavaScript kullanılıyor. ServiceNow’un kendi teknik destek ekibi de yayımladığı dokümanda sunucu tarafı kodlamada neredeyse tamamen JavaScript kullanıldığını belirtiyor.

Bu önemli bir bilgi. Çünkü PHP2Shell, JavaScript’te değil, PHP’nin çalışma ortamında tespit edilmiş bir güvenlik açığı.

Ancak burada dikkat edilmesi gereken bir ayrıntı var.

ServiceNow’un temel scripting yapısının JavaScript kullanması, şirketin yönettiği bütün altyapıda veya yardımcı servislerde hiçbir PHP bileşeni bulunmadığını kesin olarak kanıtlamıyor.

Bu nedenle yalnızca teknoloji mimarisine bakarak ServiceNow’un söz konusu güvenlik açıklarından kesinlikle etkilenmediğini söylemek doğru olmaz.

Kaynaklar: ServiceNow – Scripting Documentation · Server-side Coding Best Practices

ServiceNow güvenlik açığı hakkında açıklama yaptı mı?

Evet. ServiceNow’un kendi Community platformunda PHP2Shell hakkında kapsamlı bir teknik yazı yayımlandı.

“PHP2Shell: How to find, prioritize, and patch affected systems” başlıklı yazı, Michael Freeman (Head of Threat Intelligence) ve Guy Broder (Sr. Director, Product Management) tarafından hazırlanmış.

Yazıda güvenlik açıklarının nasıl çalıştığı, hangi PHP sistemlerinin risk altında olduğu, bu sistemlerin nasıl tespit edilebileceği ve hangi önlemlerin uygulanması gerektiği anlatılıyor.

Ayrıca ServiceNow’un Armis güvenlik çözümünü kullanan müşteriler için etkilenen PHP sürümlerini tespit etmeye yönelik sorgular paylaşılıyor.

Bu, ServiceNow ekosisteminin söz konusu güvenlik tehdidine ilişkin teknik rehber sunduğunu gösteriyor.

Ancak önemli bir ayrım var: Yayımlanan içerik, Armis üzerinden tehdit tespiti ve güvenlik önlemleriyle ilgili. ServiceNow’un kendi Now Platform altyapısının PHP2Shell’den etkilenip etkilenmediğini doğrudan açıklayan bir ürün güvenlik bildirimi niteliğinde değil.

Dolayısıyla bu yazıyı ServiceNow’un tüm ürünlerinin güvenli olduğuna ilişkin bir açıklama olarak değerlendirmemek gerekiyor.

Kaynak: ServiceNow / Armis – PHP2Shell Güvenlik Analizi

ServiceNow kullanıcıları için gerçek risk ne?

Burada iki farklı durumu birbirinden ayırmak gerekiyor.

Birincisi, doğrudan ServiceNow’un bulut hizmetini kullanan kurumlar.

ServiceNow’un yayımlanmış uygulama geliştirme dokümanları, standart sunucu tarafı scriptlerin JavaScript tabanlı olduğunu gösteriyor. Ancak kamuya açık olarak inceleyebildiğimiz kaynaklarda, bu iki CVE için Now Platform’un etkilendiğini veya etkilenmediğini açıkça doğrulayan bir üretici beyanına ulaşamadık.

Bu nedenle ServiceNow’un bulut hizmetinin bu açıklardan etkilendiği yönünde bir iddiada bulunmak için elimizde yeterli kanıt yok.

İkincisi ise ServiceNow ile bağlantılı çalışan diğer sistemler.

Kurumlar ServiceNow’u farklı web uygulamaları, şirket içi servisler ve üçüncü taraf sistemlerle entegre edebiliyor.

Bu harici sistemlerden biri PHP kullanıyorsa ve güvenlik açığından etkilenen bir sürüm üzerinde çalışıyorsa, ilgili sistemin ayrıca değerlendirilmesi gerekiyor.

Burada riskin kaynağı doğrudan ServiceNow olmak zorunda değil. Bağlantılı çalışan başka bir uygulama da güvenlik incelemesi gerektirebilir.

Kısacası, ServiceNow kullanan kurumların yalnızca ana platformu değil, ona bağlı çalışan uygulamaları da göz önünde bulundurması gerekiyor.

Güvenlik açığı için hangi önlemler alındı?

PHP geliştirme ekibi, 21 Ekim 2026 tarihinde kritik açıkları gideren güvenlik güncellemelerini yayımladı.

Güncelleme içeren PHP sürümleri şöyle:

PHP 8.1 ve daha eski sürümler ise PHP projesinin normal güvenlik desteği dışında. Bu sürümleri kullanan sistemlerde desteklenen bir sürüme geçilmesi veya ilgili dağıtım sağlayıcısından güvenlik düzeltmesi alınması gerekiyor.

ServiceNow’un Armis ekibi de kuruluşlara PHP kullanan sistemlerini tespit etmelerini, güvenlik yamalarını uygulamalarını ve güncelleme yapılamayan sistemleri gerektiğinde izole etmelerini öneriyor.

Öte yandan Cloudflare gibi güvenlik hizmeti sağlayıcıları da saldırı girişimlerine karşı ek korumalar uyguladıklarını duyurdu.

Ancak bu tür korumaların önemli bir sınırı var: Güvenlik duvarı veya ek koruma önlemleri, PHP’nin kendisine uygulanması gereken güvenlik güncellemesinin yerini tutmuyor.

Kaynaklar: PHP – Resmî Güvenlik Güncellemesi · NHS England – Critical Vulnerabilities in PHP · ServiceNow / Armis – Korunma ve Tespit Rehberi

Kurumlar ve kullanıcılar ne yapmalı?

Her kullanıcıdan teknik bir güvenlik analizi gerçekleştirmesini beklemek gerçekçi değil. Ancak kurumların BT ve bilgi güvenliği ekipleri birkaç temel sorunun yanıtını netleştirebilir.

Öncelikle kurum bünyesinde PHP kullanan web siteleri veya uygulamalar bulunup bulunmadığı kontrol edilmeli. Varsa kullanılan sürümlerin güncel olup olmadığı doğrulanmalı.

Özellikle internete açık servisler öncelikli olarak değerlendirilmeli.

ServiceNow kullanan kurumlar ise platformla bağlantılı üçüncü taraf uygulamalarını, entegrasyon servislerini ve kendi yönettikleri sunucuları güvenlik envanterine dahil etmeli.

ServiceNow’un yönettiği altyapıya ilişkin kesin bilgi için de doğrudan üreticiden resmî etki değerlendirmesi talep etmek en güvenilir yaklaşım olacaktır.

Bu kontroller, yalnızca PHP2Shell için değil, gelecekte ortaya çıkabilecek benzer güvenlik açıklarına karşı da kurumların hazırlıklı olmasına yardımcı olur.

Sonuç: ServiceNow kullanıcıları endişelenmeli mi?

Şu ana kadar doğrulayabildiğimiz bilgiler bize üç önemli noktayı gösteriyor.

İlk olarak, PHP2Shell gerçek ve kritik bir güvenlik tehdidi. PHP geliştirme ekibi açıkları doğruladı ve güvenlik güncellemelerini yayımladı.

İkinci olarak, ServiceNow’un standart uygulama geliştirme altyapısı PHP tabanlı olarak belgelenmiyor. Platformun resmî geliştirme dokümanları JavaScript kullanımını doğruluyor.

Üçüncü olarak, ServiceNow’un tüm ürün ve hizmetlerinin bu güvenlik açıklarından etkilenmediğini doğrulayan kapsamlı bir resmî beyana ulaşmış değiliz.

Bu son nokta önemli. Bir güvenlik açığından etkilenildiğine dair kanıt bulunmaması ile etkilenilmediğinin üretici tarafından doğrulanması aynı şey değil.

Bu nedenle mevcut bilgilerle ServiceNow kullanıcıları için kesin bir güvenlik ihlali veya doğrudan etkilenme iddiasında bulunmak doğru olmaz.

Asıl yapılması gereken, doğrulanmış üretici açıklamalarını takip etmek ve PHP kullanan bağlantılı sistemlerin güvenlik durumunu kontrol etmek.

Çünkü siber güvenlikte doğru bilgi kadar, henüz kesinleşmemiş bilgileri doğru değerlendirebilmek de önemli.

Kaynaklar ve resmî açıklamalar

Bu yazı, 22 Ekim 2026 itibarıyla erişilebilen üretici duyuruları ve resmî teknik belgeler esas alınarak hazırlanmıştır.

• PHP Security Team – 21 Ekim 2026 Kritik Güvenlik Duyurusu
• ServiceNow – Resmî Scripting Dokümantasyonu
• ServiceNow Technical Support – Server-side Coding Best Practices
• ServiceNow / Armis – PHP2Shell: How to Find, Prioritize, and Patch Affected Systems
• NHS England – Critical Vulnerabilities in PHP (PHP2Shell)
• Canadian Centre for Cyber Security – Critical Vulnerabilities Impacting PHP

Editör notu: Güvenlik açıklarıyla ilgili bilgiler yeni duyurularla değişebilir. ServiceNow’un Now Platform üzerindeki etkilenme durumu kamuya açık kaynaklarla kesinleştirilemediğinden, bu yazı ilgili konuda resmî üretici teyidinin yerine geçmez.