{"id":41020,"date":"2026-10-22T10:20:03","date_gmt":"2026-10-22T07:20:03","guid":{"rendered":"https:\/\/kibrisayna.com\/index.php\/2026\/10\/22\/dunyada-panik-buyuyor-turkiye-de-alarma-gecti-internetin-kara-ekimiyle-ilgili-neler-biliniyor\/"},"modified":"2026-10-22T10:20:03","modified_gmt":"2026-10-22T07:20:03","slug":"dunyada-panik-buyuyor-turkiye-de-alarma-gecti-internetin-kara-ekimiyle-ilgili-neler-biliniyor","status":"publish","type":"post","link":"https:\/\/kibrisayna.com\/index.php\/2026\/10\/22\/dunyada-panik-buyuyor-turkiye-de-alarma-gecti-internetin-kara-ekimiyle-ilgili-neler-biliniyor\/","title":{"rendered":"D\u00fcnyada panik b\u00fcy\u00fcyor, T\u00fcrkiye de alarma ge\u00e7ti. \u0130nternetin Kara Ekim’iyle ilgili neler biliniyor?"},"content":{"rendered":"


\n
\"D\u00fcnyada<\/p>\n

D\u00fcnya genelinde internet altyap\u0131s\u0131nda kullan\u0131lan PHP yaz\u0131l\u0131m\u0131ndaki g\u00fcvenlik a\u00e7\u0131klar\u0131 nedeniyle T\u00fcrkiye dahil bir\u00e7ok \u00fclke alarma ge\u00e7ti. Peki nedir bu PHP? Korsanlar nas\u0131l zararlar verebilir? <\/p>\n

D\u00fcn gece d\u00fcnya \u00e7ap\u0131nda b\u00fcy\u00fck bir siber g\u00fcvenlik alarm\u0131 ya\u015fand\u0131. \u0130nternet sitelerinin neredeyse y\u00fczde 70’inde kullan\u0131lan PHP (Personal Home Page – Ki\u015fisel Ana Sayfa) programlama dilindeki iki kritik g\u00fcvenlik a\u00e7\u0131\u011f\u0131, \u00e7e\u015fitli yapay zeka modelleri taraf\u0131ndan tespit edildi<\/a>.<\/p>\n

 <\/p>\n

Panik \u00f6yle b\u00fcy\u00fckt\u00fc ki, siber g\u00fcvenlik tarihinde gelmi\u015f ge\u00e7mi\u015f en s\u0131k\u0131nt\u0131l\u0131 48 saat olarak g\u00f6sterildi, hatta “Kara Ekim” olarak nitelendirildi.<\/p>\n

 <\/p>\n

\u00d6nlem olarak Avrupa’da \u00e7ok say\u0131da kamu kurumunun internet sitesi eri\u015fime kapat\u0131ld\u0131. ABD, Avrupa Birli\u011fi, \u0130ngiltere, Japonya ve Avustralya’daki siber g\u00fcvenlik kurumlar\u0131, internet sitesi y\u00f6neticilerine sistemlerini acilen g\u00fcncelleme \u00e7a\u011fr\u0131s\u0131nda bulundu.<\/p>\n

G\u00fcvenlik a\u00e7\u0131klar\u0131 nedeniyle Fransa, Hollanda, Almanya, Finlandiya ve Bel\u00e7ika’n\u0131n da aralar\u0131nda bulundu\u011fu \u00fclkelerde \u00e7ok say\u0131da kamu kurumu internet sitelerini \u00f6nlem amac\u0131yla ge\u00e7ici olarak kapatt\u0131.<\/p>\n

 <\/p>\n

T\u00fcrkiye’de de Siber G\u00fcvenlik Ba\u015fkanl\u0131\u011f\u0131, d\u00fcnya genelinde internet sitelerindeki kritik g\u00fcvenlik a\u00e7\u0131\u011f\u0131na y\u00f6nelik ulusal \u00f6l\u00e7ekte uyar\u0131 yay\u0131mlad\u0131 ve \u00f6nleyici g\u00fcvenlik \u00e7al\u0131\u015fmalar\u0131n\u0131 devreye ald\u0131<\/a>.<\/p>\n

 <\/p>\n

Ba\u015fkanl\u0131ktan yap\u0131lan a\u00e7\u0131klamada, “PHP2Shell” olarak adland\u0131r\u0131lan g\u00fcvenlik zafiyetlerinin y\u00fcksek risk ta\u015f\u0131d\u0131\u011f\u0131 belirtildi.<\/p>\n

PHP NED\u0130R?<\/span><\/p>\n

1990’lar\u0131n ba\u015f\u0131nda geli\u015ftirilen bilgisayar programlama dili PHP, d\u00fcnya genelindeki internet sitelerinin yakla\u015f\u0131k y\u00fczde 70’inin \u00e7al\u0131\u015fmas\u0131n\u0131 sa\u011fl\u0131yor.  G\u00fcvenlik firmas\u0131 Wiz Research’e g\u00f6re PHP adeta web’in omurgas\u0131 konumunda.<\/p>\n

 <\/p>\n

T\u00fcrk\u00e7e a\u00e7\u0131l\u0131m\u0131 \u201cKi\u015fisel Ana Sayfa\u201d olan PHP, WordPress, Drupal, Joomla ve Magento gibi pop\u00fcler i\u00e7erik y\u00f6netim ve web tasar\u0131m platformlar\u0131n\u0131n temelini olu\u015fturuyor. Bu da, sistemde a\u00e7\u0131k bulunmas\u0131 halinde bilgisayar korsanlar\u0131n\u0131n, \u00e7evrim i\u00e7i ma\u011fazalardan kamu hizmetlerine kadar pek \u00e7ok siteye s\u0131zabilece\u011fi anlam\u0131na geliyor.<\/p>\n

 <\/p>\n

Ne var ki PHP’nin y\u00fczde 70 gibi y\u00fcksek kullan\u0131m yayg\u0131nl\u0131\u011f\u0131, internet sitelerinin y\u00fczde 70’inin de d\u00fcn sald\u0131r\u0131ya u\u011frad\u0131\u011f\u0131 veya tamam\u0131n\u0131n ayn\u0131 \u00f6l\u00e7\u00fcde savunmas\u0131z oldu\u011fu anlam\u0131na gelmiyor.<\/p>\n

BU A\u00c7IKLARI KULLANAN KORSANLAR NASIL ZARARLAR VEREB\u0130L\u0130R?<\/span><\/p>\n

D\u00fcnk\u00fc g\u00fcvenlik a\u00e7\u0131klar\u0131n\u0131n tehlike derecesi, uluslararas\u0131 CVSS \u00f6l\u00e7e\u011finde 10 \u00fczerinden 9,2 olarak de\u011ferlendirildi.<\/p>\n

 <\/p>\n

Avrupa Birli\u011fi Siber G\u00fcvenlik Olaylar\u0131na M\u00fcdahale Ekibine (CERT-EU) g\u00f6re a\u00e7\u0131klar, belirli ko\u015fullarda sald\u0131rganlar\u0131n kullan\u0131c\u0131 hesab\u0131na veya \u015fifreye ihtiya\u00e7 duymadan savunmas\u0131z sunucularda uzaktan kod \u00e7al\u0131\u015ft\u0131rmas\u0131na olanak tan\u0131yabiliyor.<\/p>\n

 <\/p>\n

Bu durum, internet sitelerindeki verilerin \u00e7al\u0131nmas\u0131, zararl\u0131 yaz\u0131l\u0131m y\u00fcklenmesi, sayfalar\u0131n de\u011fi\u015ftirilmesi veya sistemlerin tamamen ele ge\u00e7irilmesi gibi riskler olu\u015fturuyor.<\/p>\n

 <\/p>\n

Tehlikenin; bilgisayar vir\u00fcsleri yaymak, spam g\u00f6ndermek veya k\u00f6t\u00fc ama\u00e7l\u0131 i\u00e7erik da\u011f\u0131tmak i\u00e7in kullan\u0131labilecek ki\u015fisel blog sitelerini de kapsayabilece\u011fi ifade ediliyor.<\/p>\n

 <\/p>\n

Kullan\u0131c\u0131lar\u0131n \u00e7evrim i\u00e7i bir hizmete ait \u015fifrelerini a\u00e7\u0131klamaya y\u00f6nlendirildi\u011fi “olta atma” (phishing) sald\u0131r\u0131lar\u0131nda ki\u015fisel bilgilerin kullan\u0131lmas\u0131 halinde, gelecekte olas\u0131 bir veri ihlalleri de ya\u015fanabilir.<\/p>\n

 <\/p>\n

Genelde \u00fc\u00e7\u00fcnc\u00fc taraf aray\u00fczleri kullanan \u00e7evrim i\u00e7i sistemlerin karma\u015f\u0131k ve birbiriyle ba\u011flant\u0131l\u0131 yap\u0131s\u0131, sorun giderildikten sonra bile baz\u0131 g\u00fcvenlik a\u00e7\u0131klar\u0131n\u0131n varl\u0131\u011f\u0131n\u0131 s\u00fcrd\u00fcrebilece\u011fi anlam\u0131na geliyor.<\/p>\n

YAPAY ZEKA BU A\u00c7IKLARI NASIL BULDU?<\/span><\/p>\n

G\u00fcvenlik a\u00e7\u0131klar\u0131n\u0131n ortaya \u00e7\u0131kar\u0131lmas\u0131nda yapay zeka modelleri \u00f6nemli rol oynad\u0131.<\/p>\n

 <\/p>\n

Siber g\u00fcvenlik \u015firketi Calif, OpenAI’\u0131n GPT-5.6 Sol modelini kullanarak tespit etti\u011fi ilk kritik a\u00e7\u0131\u011f\u0131 11 A\u011fustos’ta PHP geli\u015ftiricilerine bildirmi\u015fti. OpenAI da ayn\u0131 g\u00fcn ayn\u0131 sorunun temel nedenini ba\u011f\u0131ms\u0131z olarak raporlad\u0131.<\/p>\n

 <\/p>\n

Google b\u00fcnyesindeki siber g\u00fcvenlik \u015firketi Wiz ise 24 A\u011fustos’ta yapay zeka deste\u011fiyle ba\u015fka sald\u0131r\u0131 y\u00f6ntemlerini ve ikinci g\u00fcvenlik a\u00e7\u0131\u011f\u0131n\u0131 tespit etti. Wiz, bulgular\u0131 PHP’de \u015fimdiye kadar ke\u015ffedilen en ciddi g\u00fcvenlik a\u00e7\u0131klar\u0131 aras\u0131nda de\u011ferlendirdi.<\/p>\n

 <\/p>\n

Ara\u015ft\u0131rmac\u0131lara g\u00f6re sorunlar\u0131n temelinde uzun y\u0131llard\u0131r yaz\u0131l\u0131mda bulunan hatalar yer al\u0131yordu. Ancak bunlar\u0131n bilgisayar korsanlar\u0131 taraf\u0131ndan kullan\u0131labilece\u011finin g\u00f6sterilmesi, geli\u015fmi\u015f analizler gerektiriyordu.<\/p>\n

A\u00c7IKLAR \u00d6NCEDEN B\u0130L\u0130N\u0130YORDU ANCAK NEDEN B\u00d6YLE B\u0130R ALARM DURUMU YA\u015eANDI?<\/span><\/p>\n

PHP’nin geli\u015ftirilmesini destekleyen PHP Foundation, g\u00fcvenlik a\u00e7\u0131klar\u0131ndan birinin ilk i\u015faretlerinin 2024 y\u0131l\u0131nda fark edildi\u011fini ancak o d\u00f6nemde somut bir sald\u0131r\u0131 y\u00f6nteminin ortaya konulamad\u0131\u011f\u0131n\u0131 a\u00e7\u0131klad\u0131.<\/p>\n

 <\/p>\n

Kurulu\u015f, sorunun giderilmesindeki gecikmenin karar alma s\u00fcre\u00e7lerinden ve kaynak yetersizli\u011finden kaynaklanan yap\u0131sal bir ba\u015far\u0131s\u0131zl\u0131k oldu\u011funu kabul etti.<\/p>\n

 <\/p>\n

G\u00fcvenlik a\u00e7\u0131klar\u0131na ili\u015fkin baz\u0131 bilgilerin 20 Ekim’de internete s\u0131zmas\u0131n\u0131n ard\u0131ndan, ba\u015flang\u0131\u00e7ta 22 Ekim i\u00e7in planlanan g\u00fcncellemenin yay\u0131mlanma tarihi bir g\u00fcn \u00f6ne \u00e7ekildi.<\/p>\n

 <\/p>\n

OpenAI, ke\u015fif s\u00fcrecini son y\u0131llar\u0131n en \u00f6nemli siber g\u00fcvenlik geli\u015fmelerinden biri olarak nitelendirdi.<\/p>\n

NASIL \u00d6NLEM ALINDI?<\/span><\/p>\n

PHP geli\u015ftiricileri, 8.2.35, 8.3.36, 8.4.27 ve 8.5.12 s\u00fcr\u00fcmlerini yay\u0131mlayarak iki kritik a\u00e7\u0131\u011f\u0131 giderdi.<\/p>\n

 <\/p>\n

PHP Foundation, yaz\u0131l\u0131m\u0131 kullanan kurulu\u015flara g\u00fcncellemeleri derhal y\u00fcklemeleri \u00e7a\u011fr\u0131s\u0131nda bulundu.<\/p>\n

 <\/p>\n

\u0130ngiltere Ulusal Siber G\u00fcvenlik Merkezi de g\u00fcncellemeleri uygulayamayan kurulu\u015flar\u0131n, gerekli g\u00fcvenlik \u00f6nlemleri tamamlanana kadar etkilenen sistemlerini \u00e7evrimd\u0131\u015f\u0131 b\u0131rakmas\u0131n\u0131 tavsiye etti.<\/p>\n

 <\/p>\n

Uzmanlar, \u00f6zellikle eski PHP s\u00fcr\u00fcmlerini kullanan sistemlerin g\u00fcncellenmesi ve daha \u00f6nce olas\u0131 bir sald\u0131r\u0131ya maruz kal\u0131p kalmad\u0131klar\u0131n\u0131n incelenmesi gerekti\u011fini vurguluyor.<\/p>\n

S\u0130TELER SALDIRIYA U\u011eRADI MI? <\/span><\/p>\n

Avustralya Swinburne Teknoloji \u00dcniversitesi’nden Dimitrios Salampasis, “\u0130nternet sitelerinin eri\u015fime kapat\u0131lmas\u0131, siber sald\u0131r\u0131ya u\u011frad\u0131klar\u0131 anlam\u0131na gelmez. Bu, g\u00fcvenlik g\u00fcncellemeleri devreye al\u0131n\u0131rken sistemleri korumak ad\u0131na al\u0131nm\u0131\u015f bir \u00f6nlem olabilir” dedi.<\/p>\n

 <\/p>\n

Singapore James Cook \u00dcniversitesi Siber G\u00fcvenlik \u00d6\u011fretim \u00dcyesi Steve Kerrison ise, eldeki bulgulara g\u00f6re, mevcut teknikleri kullanarak aktif bir sald\u0131r\u0131 ger\u00e7ekle\u015ftiren kimse olmad\u0131\u011f\u0131n\u0131 s\u00f6yledi.<\/p>\n

 <\/p>\n

Kamu kurumlar\u0131ndan haber kurulu\u015flar\u0131na kadar b\u00fcy\u00fck organizasyonlar\u0131n, duruma daha \u00e7abuk m\u00fcdahale edip internet sitelerini nispeten h\u0131zl\u0131 bir \u015fekilde g\u00fcvenli hale getirebilmesi beklenirken, di\u011fer daha k\u00fc\u00e7\u00fck i\u015fletmelerin savunmas\u0131z kalabilece\u011fi belirtiliyor.<\/p>\n

 <\/p>\n

Kerrison, bu durumdan tamamen habersiz olan ve g\u00fcnler, haftalar ya da aylar boyunca bundan haberdar olmayacak siteler, sistemler ve insanlar oldu\u011funu ifade ediyor.<\/p>\n


\n
<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"

D\u00fcnya genelinde internet altyap\u0131s\u0131nda kullan\u0131lan PHP yaz\u0131l\u0131m\u0131ndaki g\u00fcvenlik a\u00e7\u0131klar\u0131 nedeniyle T\u00fcrkiye dahil bir\u00e7ok \u00fclke alarma ge\u00e7ti. Peki nedir bu PHP? Korsanlar nas\u0131l zararlar verebilir? D\u00fcn gece d\u00fcnya \u00e7ap\u0131nda b\u00fcy\u00fck bir siber g\u00fcvenlik alarm\u0131 ya\u015fand\u0131. \u0130nternet sitelerinin neredeyse y\u00fczde 70’inde kullan\u0131lan PHP (Personal Home Page – Ki\u015fisel Ana Sayfa) programlama dilindeki iki kritik g\u00fcvenlik a\u00e7\u0131\u011f\u0131, \u00e7e\u015fitli […]<\/p>\n","protected":false},"author":908,"featured_media":41021,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"advanced_seo_description":"","jetpack_seo_html_title":"","jetpack_seo_noindex":false,"jetpack_seo_schema_type":"","_jetpack_newsletter_access":"","_jetpack_dont_email_post_to_subs":false,"_jetpack_newsletter_tier_id":0,"_jetpack_memberships_contains_paywalled_content":false,"_jetpack_feature_clip_id":0,"_jetpack_memberships_contains_paid_content":false,"footnotes":"","jetpack_publicize_message":"","jetpack_publicize_feature_enabled":true,"jetpack_social_post_already_shared":true,"jetpack_social_options":{"image_generator_settings":{"template":"highway","default_image_id":0,"font":"","enabled":false},"version":2},"jetpack_post_was_ever_published":false},"categories":[12],"tags":[],"class_list":["post-41020","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-teknoloji"],"jetpack_publicize_connections":[],"jetpack_sharing_enabled":true,"jetpack_featured_media_url":"https:\/\/kibrisayna.com\/wp-content\/uploads\/2026\/10\/iStock-817486228-443167.jpg","_links":{"self":[{"href":"https:\/\/kibrisayna.com\/index.php\/wp-json\/wp\/v2\/posts\/41020","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/kibrisayna.com\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/kibrisayna.com\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/kibrisayna.com\/index.php\/wp-json\/wp\/v2\/users\/908"}],"replies":[{"embeddable":true,"href":"https:\/\/kibrisayna.com\/index.php\/wp-json\/wp\/v2\/comments?post=41020"}],"version-history":[{"count":0,"href":"https:\/\/kibrisayna.com\/index.php\/wp-json\/wp\/v2\/posts\/41020\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/kibrisayna.com\/index.php\/wp-json\/wp\/v2\/media\/41021"}],"wp:attachment":[{"href":"https:\/\/kibrisayna.com\/index.php\/wp-json\/wp\/v2\/media?parent=41020"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/kibrisayna.com\/index.php\/wp-json\/wp\/v2\/categories?post=41020"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/kibrisayna.com\/index.php\/wp-json\/wp\/v2\/tags?post=41020"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}