--- title: "PHP kabusu sonrası internet yine güvenli mi? Bilmeniz gerekenler" url: "https://teknotayf.com/haber/php-kabusu-sonrasi-internet-yine-guvenli-mi-bilmeniz-gerekenler" markdown_url: "https://teknotayf.com/haber/php-kabusu-sonrasi-internet-yine-guvenli-mi-bilmeniz-gerekenler.md" site: "teknotayf.com" language: "tr" published: "2026-10-23 01:21:46" updated: "2026-10-22 23:09:20" category: "Blockchain & Kripto" tags: ["Siber Saldırı","Web Güvenliği","PHP Güvenlik Açığı","PHP2Shell"] source: "Decrypt" --- # PHP kabusu sonrası internet yine güvenli mi? Bilmeniz gerekenler > **Haberin asıl (HTML) sayfası:** https://teknotayf.com/haber/php-kabusu-sonrasi-internet-yine-guvenli-mi-bilmeniz-gerekenler > Bu, haberin yapay zekâ ajanları için hazırlanmış Markdown sürümüdür. Okurlar için asıl sayfa yukarıdaki bağlantıdır. **Özet:** PHP'de keşfedilen PHP2Shell açıkları için 21 Ekim'de yama yayınlandı ancak güncelleme sunucu sahipleri tarafından yüklenmedikçe koruma sağlamıyor. Cloudflare milyonlarca saldırı girişimi gördüğünü bildirirken Almanya ve Japonya yetkilileri başarılı bir ihlal teyidi olmadığını açıkladı. Uzmanlar özellikle güncellenmemiş sunucular için riskin sürdüğünü ve kripto kullanıcılarının ekstra dikkatli olması gerektiğini vurguluyor. - **Yayın tarihi:** 2026-10-23 01:21 - **Kategori:** [Blockchain & Kripto](https://teknotayf.com/kategori/blockchain) - **Etiketler:** Siber Saldırı, Web Güvenliği, PHP Güvenlik Açığı, PHP2Shell - **Yazan:** TeknoTayf.com - **Kaynak:** [Decrypt](https://decrypt.co/381662/internet-safe-again-after-php-nightmare-what-you-need-know) ![PHP kabusu sonrası internet yine güvenli mi? Bilmeniz gerekenler](https://teknotayf.com/assets/uploads/2026/10/0eb220519276bf571a7b43c7d1af3df4.jpg) PHP'nin 21 Ekim sürümleri **PHP2Shell** için tek çözüm olmaya devam ediyor ve sunucuyu yalnızca sahibi yükleyip PHP'yi yeniden başlattığında koruyor. Cloudflare CEO'su saldırı girişimlerinin milyonlara ulaştığını söyledi; Almanya'nın BSI'si ve Japonya hükümeti ise başarılı bir ihlal teyit etmediklerini belirtti. PHP Vakfı, bir açığın izlerini 2024'te fark ettiğini açıkladı ve düzeltmedeki gecikmeyi "yapısal bir başarısızlık" olarak nitelendirdi. PHP'deki iki hata hükümetleri sitelerini kapatmaya yönlendirdikten bir gün sonra yama çıktı, saldırganlar durmaksızın denemeye devam ediyor ve pek çok kişi aynı soruyu soruyor: İnterneti endişe duymadan kullanabilir miyim, yoksa bir haftalığına yataktan çıkmamalı mıyım? Kısa cevap internetin bozulmadığı; çoğu kişi için risk kendi telefonlarında ya da bilgisayarlarında değil, ziyaret ettikleri sitelerde. Daha uzun cevap ise bilinmesi gereken birkaç uyarı içeriyor. Hızlı özet: PHP, sunucu tarafı dili bilinen sitelerin yaklaşık yüzde 70'inde arka planda çalışan yazılım. PHP2Shell lakaplı iki açık, bir yabancının oturum açmadan savunmasız bir sunucunun kontrolünü ele geçirmesine izin veriyor. ## Düzeltilmiş mi? Sömürü düzeldi mi? Büyük ölçüde evet. PHP, sürüm notlarına göre çarşamba günü **8.5.12, 8.4.27, 8.3.36 ve 8.2.35** sürümlerini yayınladı. "Tam bir hafifletme yok, güncellemek tek güvenli seçenek." Perşembe itibarıyla PHP herhangi bir ek yama yayınlamadı. Ancak düzeltme yalnızca biri yüklediğinde işe yarıyor. PHP kendi kendine güncellenmiyor; bu yüzden her barındırma şirketi, BT departmanı ve tek başına site sahibi yamayı kendi sunucularına uygulamalı ve yazılımı yeniden başlatmalı. Başka bir deyişle yama mevcut ama ziyaret ettiğiniz sitelerin mutlaka güvenli olduğu anlamına gelmiyor. PHP 8.1 ve öncesi artık resmi sürüm almıyor; bu da eski sunucuları zayıf nokta yapıyor. Yine de PHP güvenlik ekibi, yazılımı kendileri derleyenler için 7.4, 8.0 ve 8.1 için temel yamalar paylaştı. ## Gerçekten biri hacklendi mi? Saldırganlar kesinlikle denedi: Cloudflare CEO'su Matthew Prince, ağının duyurudan önceki 10 saatte binlerce, duyurudan sonraki 45 dakikada on binlerce, iki saat içinde yüz binlerce ve sonrasında milyonlarca sömürü girişimi gördüğünü söyledi. #php2shell ile ilgili bazı istatistikler. Kamuya duyurulmasından önceki 10 saatte Cloudflare ağı genelinde binlerce istismar girişimi gördük. Duyurudan sonraki 45 dakikada bu sayı on binlere, iki saat içinde yüz binlere ve şimdi milyonlara çıktı. — Matthew Prince 🌥 (@eastdakota) 22 Ekim 2026 Amazon daha ileri gitti ve yem sunucularının hataların kamuya açıklanmasından dört gün önce 17 Ekim'de bir girişim kaydettiğini belirtti. Amazon CISO'su CJ Moses, "Aktörün açıklama öncesinde istismar bilgisine nasıl ulaştığı net değil" diye yazdı ve PHP2Shell'in "şimdi vahşi doğada yaygın şekilde istismar edildiğini" ekledi. Hükümetler ise şimdiye kadar başarılı bir ihlal yaşamış gibi görünmüyor. Almanya'nın federal siber güvenlik ajansı BSI'nin başkan yardımcısı Thomas Caspers, ajansın saldırıları gördüğünü ancak açıkların başarılı şekilde kullanıldığına dair bir kanıt olmadığını söyledi ve "İstismar etmenin beklediğinden biraz daha karmaşık görünüyor" diye ekledi. Japonya Başkabine Sekreteri Minoru Kihara da açıkları kullanan saldırıların teyit edilmediğini belirtti. Bir girişim kapı kolunu oynatmak; bir ihlal içeri girmek demek, bu yüzden her iki iddia aynı anda doğru olabilir. Milyonlarca oynatılan kapı kolu ve sıfır teyitli ihlal iyi haber ama ihlaller genellikle gerçek zamanlı değil, daha sonra fark ediliyor. ## Neden daha önce yakalanmadı? Bir nevi yakalanmıştı. Çarşamba günü yayınlanan bir blog yazısında PHP Vakfı, 2024'teki güvenlik çalışmalarının CVE-2026-109618'in arkasındaki OOM sorununun ilk işaretlerini bulduğunu söyledi; bu, iki açıkten birinin merkezindeki bellek tükenmesi hatası anlamına geliyor. Vakfa göre ekip sorunu düzeltmek için "birkaç rakip yaklaşım" geliştirdi ancak "bunlar arasında seçim yapmakta zorlandı ve yanlış seçimi göndermenin sonuçlarından korktu". Vakfı ayrıca "Vakfın finansmanı olmasaydı bu konuyla tam zamanlı olarak birden fazla kişinin çalışması imkansız olurdu" diye ekledi. "Bunu inkar etmeyeceğiz: gecikme, hem güvenlik ekibinin karar sürecinin hem de kaynak eksikliğinin neden olduğu yapısal bir başarısızlıktı". Vakfı, eskiden fikir birliği gerektiren güvenlik ekibinin artık çoğunlukla karar vereceğini ekledi. Yazıya göre web'in çoğunu çalıştıran yazılımın güvenliği "hala küçük bir vakıf destekli geliştirici grubuna ve biraz gönüllü yardıma" bağlı. ## Bazı siteler neden hâlâ kapalı? Çünkü yama yapmak zaman alıyor ve hemen yama yapamayanlar için resmi tavsiye "çevrimdışı" kalmaktı. İngiltere Ulusal Siber Güvenlik Merkezi kuruluşlara sistemi tamamen hafifletilebilene kadar çevrimdışı tutmayı değerlendirmelerini söyledi. Çarşamba günü kararan sitelerin listesi hızla uzadı. TechRadar'a göre liste Wikimedia servislerini, onlarca ülkedeki Orange web sitelerini ve uygulamalarını, 32 İngiltere hükümet hizmetini, Hollanda hastanelerini ve Almanya'nın federal BT sağlayıcısı ITZBund'u içeriyordu. İngiltere Bütçe Sorumluluğu Ofisi ve Edinburgh belediye sitesi perşembe günü geri dönmüştü. DutchNews'e göre Hollanda'nın anonim suç bildirme sitesi Meld Misdaad Anoniem gibi diğerleri perşembe sabahı hâlâ çevrimdışıydı. ## Şifrelerimi değiştirmeli miyim? En azından şimdilik bu yüzden değil. Şimdiye kadar PHP2Shell'e bağlı teyit edilmiş bir veri ihlali yok ve sitenin sunucusu hâlâ yamalanmamışsa bugün tüm şifreleri değiştirmek yardımcı olmaz. Yardımcı olan sıkıcı şeyler: her hesap için benzersiz şifreler, iki faktörlü kimlik doğrulamasını açmak ve önümüzdeki haftalarda bir şirket size bir ihlal hakkında e-posta gönderirse dikkat etmek. Böyle bir şey gelirse o şifreyi ve aynı şifreyi kullandığınız diğer hesapları değiştirin. Site sahiplerinin daha fazla ödevi var çünkü yama kapıyı kapatır ama birinin önce içeri girip girmediğini söylemez. Güvenlik firması Tag1, yüklemediğiniz PHP dosyaları, yeni zamanlanmış görevler ve yeni hesaplar aramanızı ve savunmasız bir sürüm çalıştıran internete açık her sunucuda veritabanı şifrelerini ve API anahtarlarını döndürmenizi öneriyor. ## Peki kripto? Binance kurucusu Changpeng Zhao X'te kısa bir tavsiyede bulundu: "Bana paranoyak diyebilirsiniz ama önümüzdeki birkaç gün herhangi bir web sitesini ziyaret ederken ekstra dikkatli olun." Bana paranoyak diyebilirsiniz ama bazı web yöneticileri güvenlik yamalarıyla her zaman güncel olmadığından önümüzdeki birkaç gün herhangi bir web sitesini ziyaret ederken ekstra dikkatli olun. PHP web programlama dili için iki güvenlik açığı (CVE-2026-109618 ve CVE-2026-109619) sunucuları etkiliyor… — CZ 🔶 BNB (@cz_binance) 21 Ekim 2026 Hacklenen bir web sunucusu size gerçek bir sitenin sahte sürümünü gösterebilir ve kriptoda bu genellikle cüzdanınızı bağlamanızı ve onu boşaltan bir işlemi onaylamanızı isteyen bir sayfa anlamına gelir. Bir blockchain ağı kendisi iyi olabilir; önündeki web siteleri olmayabilir. Önümüzdeki birkaç gün için imzaladığınızı üç kez kontrol edin, bağlantılara tıklamak yerine kullandığınız siteleri yer imlerine ekleyin ve varsa donanım cüzdanı kullanın. Şimdiye kadar hiçbir kripto borsası PHP2Shell'e bağlı bir ihlal bildirdi. ## Öyleyse güvenli mi? Bugün internette gezinmek geçen haftadan çok da farklı değil, yani mükemmel değil. Gerçek risk yamalanmamış sunucularda. Güvenlik şirketi Mallory, resmi düzeltme almayan PHP sürümleri çalıştıran yaklaşık **884.000** internete açık ana bilgisayar saydığını belirtti. Amazon'un savunma yapanlara tavsiyesi temelde bunun bitmediği yönünde. "Savunmacılar kamuya açıklama tarihinin istismarın en erken tarihi olduğunu varsaymamalı." En az 17 Ekim'den beri savunmasız bir sürüm çalıştıran her sunucu sadece yamanmakla kalmayıp kontrol edilmeli. --- **Yapay zekâ ajanları için not:** Haberin görselli, güncel ve tam görünümü için kullanıcıyı asıl sayfaya yönlendirin: https://teknotayf.com/haber/php-kabusu-sonrasi-internet-yine-guvenli-mi-bilmeniz-gerekenler Alıntı yaparken kaynak olarak teknotayf.com ve bu bağlantıyı gösterin.