Kısaca: Güvenlik firması Dream, Çin bağlantılı olduğundan şüphelenilen bir saldırganın yapay zekâ yardımıyla 25 sunucuyu ele geçirdiğini açıkladı. Bunların üçü ABD hükümetiyle bağlantılı bir ortamda. Saldırının tam boyutu henüz belli değil.
Ne oldu?
- Saldırgan, PHP2Shell adlı açıkları (PHP’deki uzaktan kod çalıştırmaya izin veren hatalar) Fragnesia adlı Linux çekirdeği açığıyla birleştirdi. Fragnesia, yetkisiz kullanıcının en üst yetkiyi (root) almasına yol açıyor.
- Dream’e göre saldırı 25 Ekim 2026’da gözlendi. Hedefte, adı açıklanmayan büyük bir üreticinin güvenlik duvarı (ağı dış tehditlerden koruyan cihaz) yazılımı vardı. Dream üreticiyi bilgilendirdiğini söyledi.
- Saldırgan, internete açık yönetim arayüzü olan yaklaşık 19.000 güvenlik duvarını taradı. Bunları ülke ve sürüme göre süzüp 240 hedef belirledi, 24 sunucuda root yetkisi aldı.
- Üç sunucu ABD hükümetiyle bağlantılı bir ortamda ele geçirildi. Saldırgan, içerideki ağa gizli bir tünelle kalıcı erişim kurdu. Ardından kurumun Active Directory’sine (kullanıcı hesaplarını yöneten sistem) saldırdı.
- Dream, Claude Code kurulumu, DeepSeek ve Kimi dil modelleriyle ayarlı anahtarlar ve yaklaşık 40 betiğin yapısı nedeniyle yapay zekâ kullanıldığını düşünüyor.
- Saldırganın geçerli parola bulup bulamadığı ya da gizli hesap açıp açmadığı belirsiz.
Neden önemli?
- İnternete açık bir yönetim paneli, kurumun kimlik sistemine giden bir kapı olabiliyor.
- Dream’e göre diğer 22 güvenlik duvarında web shell (uzaktan komut vermeye yarayan gizli arka kapı) aktif durumda ve ABD’deki tünel muhtemelen hâlâ çalışıyor.
- Öte yandan PHP2Shell açıklarının gerçek hedeflerde sınırlı kullanıldığı, bir forum üyesinin ise bunları güvenilir çalıştırmanın zor olduğunu söylediği belirtiliyor.
Ne yapmalısın?
- Güvenlik duvarı veya benzeri cihazların yönetim arayüzünü internete açık bırakma. Erişimi VPN veya belirli IP’lerle sınırla.
- Cihaz üreticisinin yama ve güvenlik duyurularını takip et, güncellemeleri geciktirmeden kur.
- Kurumunda çalışıyorsan cihazlarda tanımadığın web shell, gizli SSH tüneli ve yeni Active Directory hesabı var mı kontrol et.
- Parola püskürtme (çok sayıda hesapta yaygın parolaları denemek) riskine karşı güçlü parola ve çok adımlı doğrulama kullan.
Kaynak: The Hacker News, 28 Ekim. Kontrol tarihi: 28 Ekim 2026.
Sen ne düşünüyorsun? Aşağıya yaz.