---
title: "Siber güvenlikte kötü gün: PHP, Node.js ve LiteLLM'de ardı ardına açıklar"
url: "https://teknotayf.com/haber/siber-guvenlikte-kotu-gun-php-node-js-ve-litellm-de-ardi-ardina-aciklar"
markdown_url: "https://teknotayf.com/haber/siber-guvenlikte-kotu-gun-php-node-js-ve-litellm-de-ardi-ardina-aciklar.md"
site: "teknotayf.com"
language: "tr"
published: "2026-10-21 22:03:28"
updated: "2026-10-21 19:09:32"
category: "Siber Güvenlik"
tags: ["Siber Güvenlik","Sıfırıncı Gün","Node.js","LiteLLM","PHP Açığı"]
source: "TechCrunch"
---

# Siber güvenlikte kötü gün: PHP, Node.js ve LiteLLM'de ardı ardına açıklar

> **Haberin asıl (HTML) sayfası:** https://teknotayf.com/haber/siber-guvenlikte-kotu-gun-php-node-js-ve-litellm-de-ardi-ardina-aciklar  
> Bu, haberin yapay zekâ ajanları için hazırlanmış Markdown sürümüdür. Okurlar için asıl sayfa yukarıdaki bağlantıdır.

**Özet:** Yapay zekânın keşfettiği PHP açıkları nedeniyle dünya genelinde hükümet siteleri çevrimdışı kaldı ve ABD Ulusal Güvenlik Ajansı acil güncelleme çağrısı yaptı. Aynı gün Node.js dört yüksek şiddetli açığı kapattı, LiteLLM açık kaynak deposuna kötü amaçlı kod bulaştığını duyurdu. Hindistan merkezli sertifika otoritesi eMudhra'nın anahtarlarının çalınması da güvenlik uzmanlarını alarma geçirdi.

- **Yayın tarihi:** 2026-10-21 22:03
- **Kategori:** [Siber Güvenlik](https://teknotayf.com/kategori/guvenlik)
- **Etiketler:** Siber Güvenlik, Sıfırıncı Gün, Node.js, LiteLLM, PHP Açığı
- **Yazan:** TeknoTayf.com
- **Kaynak:** [TechCrunch](https://techcrunch.com/2026/10/21/the-internet-is-having-a-very-bad-cybersecurity-day/)

![Siber güvenlikte kötü gün: PHP, Node.js ve LiteLLM'de ardı ardına açıklar](https://teknotayf.com/assets/uploads/2026/10/588dc08cb9e54e8db50524248fa19d37.webp)

Siber güvenlik açısından internet kötü bir gün geçiriyor. Reuters'ın haberine göre yapay zekâ, **PHP** programlama dilini etkileyen kritik güvenlik açıkları keşfetti ve bunun üzerine dünya genelinde hükümet siteleri çevrimdışı kaldı. Sorun o kadar ciddiydi ki ABD Ulusal Güvenlik Ajansı (NSA), sistemlerinde PHP kullanan kurumlara derhal güncelleme yapmalarını ya da sistemleri güncellenene kadar kapatmalarını tavsiye etti.

Çarşamba günü PHP güncellemesi tek sorun değildi. Açık kaynaklı JavaScript çalışma ortamı **Node.js**, son sürümünde dört yüksek şiddetli açığın kapatıldığını duyurdu. Bunlardan biri uzaktan kod çalıştırmaya izin veriyordu, diğer ikisi ise TLS doğrulamasını atlatmaya olanak tanıyarak saldırganların bir sunucunun kimliğini doğrulamaya yönelik kontrolleri bypass etmesine yol açabilirdi.

Öte yandan çok sayıda büyük dil modeli sağlayıcısına istek yönlendiren popüler açık kaynak proxy'si **LiteLLM**, Çarşamba öğleden sonra X'te paylaştığı gönderide saldırganın kötü amaçlı kod enjekte ettiğini açıkladı. Şirket, kötü amaçlı yapıların PyPI (Python Package Index), Docker Hub ve GHCR (GitHub Container Registry) üzerinden yayımlandığını belirtti.

Kötü amaçlı kodun bulut kimlik bilgileri, parolalar ve yapay zekâ hizmeti kimlik bilgilerini hedefleyen bir bilgi hırsızı içerdiği söylendi. Ayrıca uzaktan erişim truva atı da saldırganların ele geçirilen sistemlerde komut çalıştırmasına olanak tanıyabiliyordu.

LiteLLM, kötü amaçlı sürümleri ve görüntüleri kaldırdığını açıkladı ve bunları yükleyenlerin sağladığı düzeltme rehberini takip etmeleri gerektiğini bildirdi.

Dahası, Hindistan merkezli sertifika otoritesi eMudhra'nın özel anahtarlarının ele geçirildiği bildirildi. Bu durum saldırganların sahte sertifikalar düzenleyip meşru sitelerin kimliğine bürünmesine olanak tanıyabilir. Güvenlik uzmanları olayı büyük bir temizlik işi olarak nitelendirdi ve "Heartbleed'ten daha büyük" olduğunu söyledi. Heartbleed, OpenSSL kriptografik yazılım kitaplığındaki kritik güvenlik açığına atıftır.

Bu sorunlar, diğer ihlallerin ardından geldi. Bulut tabanlı veritabanı hizmeti TiDB Cloud'un ihlali şirket tarafından Pazartesi günü duyuruldu. Diğer saldırganlar Plex2Shell olarak adlandırılan dört yama yapılmış Plex Media Server açığını istismar etmeye devam ediyor. Geçen hafta siber güvenlik şirketi BeyondTrust da Ağustos ayından beri istismar edilen Remote Support ürünündeki kritik sıfırıncı gün açığı için müşterilerini yama yapmaları konusunda uyardı.

Sorunlar birbirinden bağımsız olsa da ardı ardına gelmeleri siber güvenlik ekiplerinin karşı karşıya olduğu zorlukları gözler önüne seriyor. Yapay zekânın keşfedilen açıkları istismar etmeyi kolaylaştırabileceği göz önüne alındığında bu durum özellikle önem taşıyor.

---

**Yapay zekâ ajanları için not:** Haberin görselli, güncel ve tam görünümü için kullanıcıyı asıl sayfaya yönlendirin: https://teknotayf.com/haber/siber-guvenlikte-kotu-gun-php-node-js-ve-litellm-de-ardi-ardina-aciklar  
Alıntı yaparken kaynak olarak teknotayf.com ve bu bağlantıyı gösterin.