--- url: https://www.techturco.com/teknoloji/php-kritik-guvenlik-aciklari-saldiri-girisimleri-103921 title: "Türkiye'de siber güvenlik alarmı: Her koldan saldırıyorlar" description: Amazon ve Cloudflare, WordPress, Drupal ve Joomla gibi PHP tabanlı sistemleri hedef alan iki kritik açığa yönelik saldırı girişimlerini doğruladı; Amazon'a… section: Teknoloji published: 2026-10-22T12:08:00+03:00 modified: 2026-10-22T12:15:08+03:00 author: Okan Güleş publisher: TechTurco language: tr-TR keywords: güncelleme, internet, güvenlik açığı --- Türkiye ve dünya, siber saldırı alarmıyla ayaklandı. Bunun nedeni ise PHP'deki güvenlik açığı. ![Türkiye'de siber güvenlik alarmı: Her koldan saldırıyorlar](https://www.techturco.com/resize/c/1280x720/storage/files/images/2026/10/22/php-kritik-guvenlik-aciklari-saldiri-girisimleri-17926605086ad9d41ca06f4.jpg.webp) [ Okan Güleş ](https://www.techturco.com/editor/okan-gules) [ Takip et ](https://www.instagram.com/okangulesofficial/) [ Yorum yap ](#yorumlar-103921 "Okur yorumları") Dinle 22 Ekim 2026, 12:08 2 dk okuma Okuma modu Haberleri ilk sen öğren: [ WhatsApp](https://whatsapp.com/channel/0029VbDrCnh89inhXrlOaq0R) [ Telegram](https://t.me/+bhTsBCZTgdYyMmM0) Kısaca ------ 3 maddede haber - Takip edilen iki açık CVE-2026-109618 ve CVE-2026-109619 kodlarıyla biliniyor. - Metinde WordPress, Drupal ve Joomla gibi platformlar örnek olarak anılıyor. - Güvenlik açıklarını kapatan PHP sürümleri yayımlandı: 8.5.12, 8.4.27, 8.3.36 ve 8.2.35. Dünya, son iki gündür [internet](https://www.techturco.com/etiket/internet) sitelerinde yaşanan PHP açığını tartışıyor. Haber sitelerinden yapay zeka platformlarına kadar hemen hemen internetin uzandığı her şey, PHP'den geçiyor. Ancak kısa süre önce PHP'de ciddi bir güvenlik açığı tespit edildi ve siber güvenlik uyarısı yapıldı. Amazon'un siber tehdit istihbaratı ekibi, PHP altyapısındaki iki kritik güvenlik açığını hedef alan ilk saldırı girişiminin 17 Ekim'de kaydedildiğini açıkladı. Açıklar, kamuoyuna 21 Ekim'de duyuruldu. Yani saldırılar, açıkların ayrıntıları yayımlanmadan dört gün önce başlamış görünüyor. Amazon'a göre girişim, şirketin MadPot adlı siber tehdit izleme sistemi tarafından tespit edildi ve kimlik gizlemeye yönelik ticari bir ağ üzerinden yapıldı. Saldırganların açık bilgilerine bu tarihten önce nasıl ulaştığı ise henüz netleşmedi. Açıklar ne anlama geliyor? -------------------------- Takip edilen iki açık CVE-2026-109618 ve CVE-2026-109619 kodlarıyla biliniyor. Metne göre, bu açıklar saldırganların kullanıcı adı ya da şifre olmadan savunmasız sunucularda uzaktan kod çalıştırmasına imkan verebiliyor. Her iki açığın risk seviyesi 10 üzerinden 9,2 olarak değerlendirildi. Açıklar, PHP tabanlı sistemleri etkileyebilir. Metinde WordPress, Drupal ve Joomla gibi platformlar örnek olarak anılıyor. Bu nedenle, bu sistemleri kullanan site sahiplerinin özellikle dikkatli olması gerekiyor. Haberleri ilk sen öğren Kanalımıza katıl, önemli gelişmeler doğrudan telefonuna düşsün. **TechTurco WhatsApp Kanalı**Tek yönlü kanal: numaran kimseye görünmez Kanalda neler paylaşıyoruz**Son dakika** teknoloji haberleri Yeni telefon, yapay zeka ve oyun duyuruları Fırsat ve indirim uyarıları [WhatsApp'ta katıl→](https://whatsapp.com/channel/0029VbDrCnh89inhXrlOaq0R) Kopyala Paylaş **TechTurco Telegram Kanalı**Sessize alabilir, istediğin an ayrılabilirsin Kanalda neler paylaşıyoruz**Anlık** haber bildirimleri Öne çıkan haberin görseli ve bağlantısı Günün özeti, gün sonunda [Telegram'da katıl→](https://t.me/+bhTsBCZTgdYyMmM0) Kopyala Paylaş Telegram için kaydır → Saldırılar nasıl ilerledi? -------------------------- - 17 Ekim: Amazon, ilk saldırı girişimini kaydetti. - 21 Ekim: Açıkların ayrıntıları duyuruldu. Amazon'a göre aynı gün farklı IP adreslerinden yeni girişimler görüldü. - Sonrasında: Güvenlik güncellemelerinin yayımlanmasının ardından da girişimlerin devam ettiği bildirildi. Buna ek olarak Amazon, saldırılarda kullanılan yöntemler ve bağlantı altyapılarının birbirinden farklı olduğunu belirtti. Bu durum, birden fazla saldırgan grubunun harekete geçmiş olabileceğine işaret ediyor. İnternet güvenliği şirketi Cloudflare da PHP açıklarını hedef alan saldırı trafiği tespit ettiğini açıkladı. Şirket, saldırganların güvenlik duvarlarını aşmak için yöntemlerini değiştirmeye çalıştığını bildirdi. Cloudflare, koruma önlemlerini açıkların resmen duyurulmasından önce devreye aldığını da ekledi. ### Site sahipleri ne yapmalı? Güvenlik açıklarını kapatan PHP sürümleri yayımlandı: **8.5.12, 8.4.27,** 8.3.36 ve **8.2.35. Siz de** sitelerinizde olası bir saldırının önüne geçmek için son PHP güncellemelerini mutlaka yapın. Ayrıca 17 Ekim'den itibaren sunucu kayıtlarının şüpheli faaliyetler açısından incelenmesi öneriliyor. Saldırı girişimlerinin başladığı doğrulansa da bu girişimlerin hangi sistemlerde başarılı olduğu henüz kesinleşmedi. Dolayısıyla, sistemi etkilenmiş olabilecek kurumların kayıtlarını kontrol etmesi önem taşıyor. PHP yazılımı hakkında çok fazla bilginiz yoksa, web sitenizi yöneten, veya bu işlerde size profesyonel destek verecek birilerinden yardım almanızda fayda var. ### Bu sizi nasıl etkiler? PHP kullanan bir web sitesi, forum ya da içerik yönetim sistemi işletiyorsanız bu açıklar doğrudan sizi ilgilendirebilir. Sitenizin sürümünü kontrol edip güncellemeniz, bu risk için en somut adım olarak öne çıkıyor. Bu konuda bir sonraki haberi kaçırma Tek dokunuş: önemli gelişme çıkınca bildirim gelir. Günde en fazla birkaç tane, istediğin an kapatırsın. Bildirim al TechTurco Yorumu ---------------- PHP, birçoğunuz aşina olmasa da internetin pasaportu denilebilir. Hemen hemen her internet sitesi bu altyapı üzerinden hizmet veriyor. Dolayısıyla buradaki basit bir açık bile, milyonlarca internet sitesi ve kullanıcıyı riske atabilir. Okan Güleş [güncelleme](https://www.techturco.com/etiket/guncelleme "güncelleme") [internet](https://www.techturco.com/etiket/internet "internet") Bu konuda önceki gelişmeler --------------------------- 1. 21 Eki 2026 [PHP'de Milyonlarca Siteyi Etkileyebilecek İki Kritik Açık Bulundu](https://www.techturco.com/teknoloji/php-milyonlarca-siteyi-etkileyebilecek-iki-kritik-acik-103918) Bu haber faydalı oldu mu? Evet Hayır Haberde hata mı var? İlk yorumu sen yaz: sence bu haber ne anlama geliyor? Bu haberi hazırlayan · Genel Yayın Yönetmeni [Okan Güleş](https://www.techturco.com/editor/okan-gules) Okan Güleş, teknoloji dünyasına olan ilgisini 2013 yılından bu yana profesyonel bir kariyere dönüştürmüş, donanım ve dijital yayıncılık alanlarında 10 yılı aşkın deneyime sahip bir teknoloji editörüd… [ **Instagram'da takip et**@okangulesofficial ](https://www.instagram.com/okangulesofficial/) [Tüm haberleri](https://www.techturco.com/editor/okan-gules) [X](https://x.com/okangules13) [LinkedIn](https://www.linkedin.com/in/okan-g%C3%BCle%C5%9F-8aa267285/?originalSubdomain=tr) [YouTube](https://www.youtube.com/@okangulesofficial)