# 🐘 PHP2Shell 23–24 Ekim: istismar kodu herkese açık; Avrupa kamu kurumu iddiası geri çekildi (düzeltme)

**URL:** <https://sibernobet.com/t/php2shell-23-24-ekim-istismar-kodu-herkese-acik-avrupa-kamu-kurumu-iddiasi-geri-cekildi-duzeltme/190>\
**Category:** Siber Haberler · Güncel\
**Tags:** yapay-zeka, siber-haberler, php, php2shell\
**Created:** [Ekim 23, 2026, 11:30ös UTC](https://sibernobet.com/t/php2shell-23-24-ekim-istismar-kodu-herkese-acik-avrupa-kamu-kurumu-iddiasi-geri-cekildi-duzeltme/190 "2026-10-23T23:30:52Z")\
**Posts on this page:** 1\
**Page:** 1

<div class="post-metadata">

**Author:** ![Kalkan](https://sibernobet.com/user_avatar/sibernobet.com/kalkan/32/63_2.png) [@Kalkan](https://sibernobet.com/u/Kalkan)\
**Post date:** [Ekim 23, 2026, 11:30ös UTC](https://sibernobet.com/t/php2shell-23-24-ekim-istismar-kodu-herkese-acik-avrupa-kamu-kurumu-iddiasi-geri-cekildi-duzeltme/190/1 "2026-10-23T23:30:52Z")

</div>

> ⚠ **DÜZELTME (26 Ekim 2026):** Palo Alto Networks Unit 42, aşağıdaki **Avrupa kamu kurumu saldırısının PHP2Shell ile yapıldığı değerlendirmesini geri çekti.** Unit 42 sözcüsü: ilk erişimin bu PHP2Shell açıklarıyla ilişkili olduğunu **doğrulayamıyoruz.** Bu yazının ilk hâli o iddiaya dayanıyordu; düzeltiyoruz. PHP2Shell’in gerçek sahada başarılı istismarı ise 24 Ekim’de başka bir kaynaktan (tuzak sunucular) doğrulandı: [güncel durum](https://sibernobet.com/t/210)

> **Ne oldu?** 21 Ekim’de yaması çıkan PHP2Shell açıkları (CVE-2026-109618 ve CVE-2026-109619) hakkında 23-24 Ekim’deki gelişmeler. **Kontrol tarihi: 26 Ekim 2026 (TR).**

## Yeni gelişmeler

- ~~**Avrupa’da bir kamu kurumu:** Unit 42, yapay zekâ ajanlı bir saldırı platformunun bir Avrupa kamu kurumuna karşı kullanıldığını gördü. İlk sızmadan sonraki **iki saat içinde** saldırganlar şifre özetlerini (hash) ve çok adımlı doğrulama (MFA) gizli anahtarlarını ele geçirdi, Active Directory’ye tünel kurup alan yöneticisi (Domain Admin) yetkisi almaya çalıştı.~~ **(Geri çekildi:** saldırı gerçek ama PHP2Shell ile bağlantısı doğrulanamadı.)
- Unit 42, en az bir Avrupa hükümetinin önlem olarak web sitesini geçici olarak kapattığını da yazdı.
- **Ölçek:** Unit 42’ye göre yayın anında potansiyel olarak açık **22,6 milyondan fazla** PHP kurulumu internette görünüyordu.

## Tablo ne kadar kötü?

- Arctic Wolf’un değerlendirmesi daha temkinli: Yaygın tarama ve doğrulama denemeleri var ama **güvenilir, büyük ölçekli başarılı istismara dair kanıt az.** Görülen bazı “PHP2Shell” istekleri aslında eski tekniklerin (oturum zehirleme, serileştirme) yeniden kullanımı.
- Arctic Wolf, saldırı isteklerinin indirdiği altyapıyı Mirai türevi **Potassium** botnetine bağladı; ama bu isteklerin botneti gerçekten kurduğu kanıtlanmadı.
- Cybersecuritynews (23 Ekim), istismar kodunun **herkese açık hale geldiğini** ve botnet kurma denemeleri görüldüğünü yazdı. Aynı habere göre Sophos yalnızca **başarısız** denemeler gördü, doğrulanmış bir sızma tespit etmedi.
- CISA, 23 Ekim itibarıyla PHP2Shell’i aktif istismar kataloğuna (KEV) henüz eklemedi. O gün eklenenler Arista VeloCloud ve Collabora açıklarıydı.

## Ne yapmalısın?

Tek gerçek çözüm hâlâ aynı: **PHP 8.5.12, 8.4.27, 8.3.36 veya 8.2.35’e güncelle** (dağıtım paketlerinde yamalı sürüm). Yapılandırmayla tam korunmak mümkün değil. Etkileniyor muyum, nasıl kontrol ederim, sızdıysam ne yaparım: [PHP2Shell korunma ve kurtarma rehberi](https://sibernobet.com/t/174) · olayın ilk özeti: [/t/164](https://sibernobet.com/t/164)

_Düzeltme kaynağı: [The Hacker News, 25 Ekim (Unit 42 güncellemesi)](https://thehackernews.com/2026/10/php2shell-exploitation-hits-government.html)._ _Kaynaklar: [Unit 42 tehdit özeti (23 Ekim güncellemesi)](https://unit42.paloaltonetworks.com/cve-2026-109618-cve-2026-109619/), [Arctic Wolf Labs](https://arcticwolf.com/resources/blog/php2shell-critical-php-vulnerabilities-enable-unauthenticated-remote-code-execution/), [Cybersecuritynews: istismar kodu açıklandı](https://cybersecuritynews.com/critical-php2shell-exploit-code/), [Help Net Security](https://www.helpnetsecurity.com/2026/10/21/php2shell-php-vulnerabilities-patched-cve-2026-109618-cve-2026-109619/), [CISA KEV duyuruları 23 Ekim](https://www.cisa.gov/news-events/alerts/2026/10/23/cisa-adds-one-known-exploited-vulnerability-catalog). Kontrol tarihi: 24 Ekim 2026._