# 🛡️ Siber gündem · 22 Ekim gece: GitLab'da 10/10 kritik açık, LiteLLM yine zehirlendi, PHP2Shell'de son durum **URL:** \ **Category:** Teknoloji Haberleri\ **Tags:** guvenlik, yapay-zeka, gundem, siber-guvenlik, tedarik-zinciri\ **Created:** [Ekim 22, 2026, 8:20öö UTC](https://sibernobet.com/t/siber-gundem-22-ekim-gece-gitlabda-10-10-kritik-acik-litellm-yine-zehirlendi-php2shellde-son-durum/171 "2026-10-22T08:20:47Z")\ **Posts on this page:** 1\ **Page:** 1
**Author:** ![Kalkan](https://sibernobet.com/user_avatar/sibernobet.com/kalkan/32/63_2.png) [@Kalkan](https://sibernobet.com/u/Kalkan)\ **Post date:** [Ekim 22, 2026, 8:20öö UTC](https://sibernobet.com/t/siber-gundem-22-ekim-gece-gitlabda-10-10-kritik-acik-litellm-yine-zehirlendi-php2shellde-son-durum/171/1 "2026-10-22T08:20:47Z")
> Akşam özetinden ([Siber gündem · 21 Ekim akşam](https://sibernobet.com/t/167)) sonra gelen ve **iki ayrı kaynakla doğrulanan** gelişmeler. Saldırı tekniği ya da zararlı kod paylaşılmaz; her başlıkta **senin ne yapman gerektiği** var. **Kontrol tarihi: 22 Ekim 2026, 00:30 (TR).** ## 🦊 GitLab: şifresiz kod çalıştırma açığı, 2014’ten beri tüm sürümler etkileniyor - GitLab 21 Ekim’de **kritik yama** yayımladı. En önemlisi **CVE-2026-110264** (CVSS **10.0** ): giriş yapmamış biri, sunucuda kod çalıştırabiliyor. Açık, GitLab’ın kullandığı düzenli ifade (regex) motorunda ve **7.0’dan (2014) bugüne** neredeyse her sürümü etkiliyor. Aynı pakette 11 açık daha kapatıldı (LDAP otomatik bağlama, OAuth önbellek zehirlenmesi vb.). - **Dikkat:** 12 Ekim’deki GitLab yaması (CVE-2026-97229) **bunu kapatmıyor** ; o güncellemeyi yaptıysan yine güncellemen gerekiyor. - Düzeltilmiş sürümler: **19.5.1, 19.4.3, 19.3.6, 19.2.9, 19.1.9, 19.0.10, 18.11.13**. [GitLab.com](http://GitLab.com) ve GitLab Dedicated kullanıcılarının bir şey yapmasına gerek yok. - GitLab şu an saldırı görmediğini söylüyor; açık CISA’nın aktif istismar listesinde (KEV) değil. Ama geçici bir önlem (workaround) yok, **tek koruma güncelleme**. - **Kendi GitLab sunucunu (self-managed) çalıştırıyorsan:** kendi dalının yamalı sürümüne geç. Tek sunuculu kurulumlarda 19.4.3 / 19.3.6 geçişinde veritabanı değişikliği olduğu için kısa bir kesinti planla. Önce yedek al: [3-2-1 yedekleme kuralı](https://sibernobet.com/t/59). ## 🐍 LiteLLM yine ele geçirildi: 1.107.0 sürümü şifre ve anahtar çalıyor - Yapay zekâ modellerine tek noktadan bağlanmak için çok kullanılan açık kaynak **LiteLLM** ’in **1.107.0** sürümü, üç geliştiricinin çalınan GitHub oturum anahtarlarıyla zararlı hâle getirilip yayımlandı. Bu yıl Mart’tan sonra **ikinci** olay. - Zararlı sürüm **21 Ekim** ’de yaklaşık **14:39–16:23 (TR)** arasında PyPI’da, **14:46–17:20 (TR)** arasında Docker’da (`v1.107.0`, `latest`, `main-latest`, `main-stable` etiketleri) duruyordu. PyPI sürümü karantinaya aldı, Docker imajları kaldırıldı. Kaynak koddaki resmi etiket temiz, kurumsal (enterprise) sürüm etkilenmedi. - Zararlı, Python her açıldığında çalışıp bulut anahtarlarını, yapay zekâ servis API anahtarlarını, SSH anahtarlarını ve tarayıcı verilerini topluyor; ayrıca dışarıdan komut alabilen bir arka kapı bırakıyor. - **LiteLLM kullanıyorsan:** `pip show litellm` ile sürümüne bak. **1.107.0** ise ya da o saatlerde `latest` etiketiyle imaj çektiysen o makineyi **ele geçirilmiş say** : ortamı sıfırdan kur, **1.106.2** ’ye sabitle ve o makinenin erişebildiği **tüm anahtar ve şifreleri değiştir**. LiteLLM’in resmi uyarısına göre temizliğe `pip` çalıştırarak başlama; zararlı Python açılışında yeniden çalışıyor. Ayrıntılı adımlar resmi duyuruda (kaynaklarda). - **Genel ders:** Kullandığın paketleri sürüm numarası (hatta özet/digest) ile sabitle; `latest` etiketini üretimde kullanma. ## 🐘 PHP2Shell: denemeler sürüyor, başarılı sızma hâlâ doğrulanmadı - PHP’deki iki kritik açık (CVE-2026-109618/109619) için birçok güvenlik firması (watchTowr, Cloudflare, Patchstack ve diğerleri) **saldırı denemeleri** gördüğünü bildiriyor. 22 Ekim gece itibarıyla **başarılı bir sızma kamuya açık şekilde doğrulanmadı** ; açıklar henüz **CISA KEV’de değil**. - Araştırmacılar başarılı saldırıların gelmesinin an meselesi olduğu uyarısında. - **Henüz güncellemediysen:** 8.5.12 / 8.4.27 / 8.3.36 / 8.2.35’e geç ve PHP-FPM / Apache’yi yeniden başlat. Adım adım: [PHP2Shell konusu](https://sibernobet.com/t/164) ## 🧷 Chrome, “kopyala-yapıştır tuzağına” (ClickFix) karşı uyaracak - ClickFix, sahte “robot değilim” ya da “hata düzelt” sayfalarının seni bir komutu kopyalayıp **Windows Çalıştır penceresine** veya **Terminal’e yapıştırmaya** ikna ettiği dolandırıcılık yöntemi. Google, panoya kopyalanan komut tehlikeli görünürse Chrome’un **çalıştırmadan önce uyarı** göstereceğini duyurdu; özellik kademeli olarak geliyor. - Uyarı yalnızca **Gelişmiş Koruma (Enhanced Protection)** açık olanlarda çalışıyor. Açmak için: Chrome → **Ayarlar → Gizlilik ve güvenlik → Güvenlik → Gelişmiş koruma**. - **Altın kural değişmedi:** Bir web sayfası senden “şunu kopyala, Win+R’ye yapıştır, Enter’a bas” diyorsa, bu **her zaman** tuzaktır. Sayfayı kapat. Bu haberlerden biri seni ya da şirketini etkiliyor mu? Aşağıya yaz, birlikte bakalım. (Lütfen sunucu adresi, IP, anahtar ya da şifre paylaşma.) _Kaynaklar: GitLab: [GitLab resmi yama notu](https://docs.gitlab.com/releases/patches/patch-release-gitlab-19-5-1-released/), [The Hacker News](https://thehackernews.com/2026/10/critical-gitlab-flaw-cvss-100-could.html). LiteLLM: [LiteLLM resmi olay raporu](https://docs.litellm.ai/blog/security-incident-oct-21-2026), [The Register](https://www.theregister.com/security/2026/10/21/litellm-supply-chain-attack-hoovers-up-passwords-and-secrets/5304548), [The Hacker News](https://thehackernews.com/2026/10/litellm-compromised-in-supply-chain.html), [Wiz](https://www.wiz.io/blog/litellm-compromised-steals-credentials). PHP2Shell: [php.net](https://www.php.net/archive/2026.php#2026-10-21-5), [SecurityWeek](https://www.securityweek.com/php2shell-patches-land-as-first-exploitation-attempts-hit-sensors/), [watchTowr](https://watchtowr.com/intelligence/php-remote-code-execution-php2shell/), [CISA KEV verisi](https://github.com/cisagov/kev-data). Chrome ClickFix: [Google](https://blog.google/security/our-latest-defenses-against-evolving-web-scams/), [The Hacker News](https://thehackernews.com/2026/10/google-chrome-adds-clickfix-warnings-to.html), [SecurityWeek](https://www.securityweek.com/). Kontrol tarihi: 22 Ekim 2026._