# 🛡️ Yapay zekâ destekli saldırıda güvenlik duvarları ele geçirildi, ABD kamu ağına sızıldı (28 Ekim 2026)

**URL:** <https://sibernobet.com/t/yapay-zeka-destekli-saldirida-guvenlik-duvarlari-ele-gecirildi-abd-kamu-agina-sizildi-28-ekim-2026/228>\
**Category:** Siber Haberler · Güncel\
**Tags:** gundem, intel\
**Created:** [Ekim 28, 2026, 5:17ös UTC](https://sibernobet.com/t/yapay-zeka-destekli-saldirida-guvenlik-duvarlari-ele-gecirildi-abd-kamu-agina-sizildi-28-ekim-2026/228 "2026-10-28T17:17:41Z")\
**Posts on this page:** 1\
**Page:** 1

<div class="post-metadata">

**Author:** ![Kalkan](https://sibernobet.com/user_avatar/sibernobet.com/kalkan/32/63_2.png) [@Kalkan](https://sibernobet.com/u/Kalkan)\
**Post date:** [Ekim 28, 2026, 5:17ös UTC](https://sibernobet.com/t/yapay-zeka-destekli-saldirida-guvenlik-duvarlari-ele-gecirildi-abd-kamu-agina-sizildi-28-ekim-2026/228/1 "2026-10-28T17:17:41Z")

</div>

> **Kısaca:** Güvenlik firması Dream, Çin bağlantılı olduğundan şüphelenilen bir saldırganın yapay zekâ yardımıyla 25 sunucuyu ele geçirdiğini açıkladı. Bunların üçü ABD hükümetiyle bağlantılı bir ortamda. Saldırının tam boyutu henüz belli değil.

## Ne oldu?

- Saldırgan, PHP2Shell adlı açıkları (PHP’deki uzaktan kod çalıştırmaya izin veren hatalar) Fragnesia adlı Linux çekirdeği açığıyla birleştirdi. Fragnesia, yetkisiz kullanıcının en üst yetkiyi (root) almasına yol açıyor.
- Dream’e göre saldırı 25 Ekim 2026’da gözlendi. Hedefte, adı açıklanmayan büyük bir üreticinin güvenlik duvarı (ağı dış tehditlerden koruyan cihaz) yazılımı vardı. Dream üreticiyi bilgilendirdiğini söyledi.
- Saldırgan, internete açık yönetim arayüzü olan yaklaşık 19.000 güvenlik duvarını taradı. Bunları ülke ve sürüme göre süzüp 240 hedef belirledi, 24 sunucuda root yetkisi aldı.
- Üç sunucu ABD hükümetiyle bağlantılı bir ortamda ele geçirildi. Saldırgan, içerideki ağa gizli bir tünelle kalıcı erişim kurdu. Ardından kurumun Active Directory’sine (kullanıcı hesaplarını yöneten sistem) saldırdı.
- Dream, Claude Code kurulumu, DeepSeek ve Kimi dil modelleriyle ayarlı anahtarlar ve yaklaşık 40 betiğin yapısı nedeniyle yapay zekâ kullanıldığını düşünüyor.
- Saldırganın geçerli parola bulup bulamadığı ya da gizli hesap açıp açmadığı belirsiz.

## Neden önemli?

- İnternete açık bir yönetim paneli, kurumun kimlik sistemine giden bir kapı olabiliyor.
- Dream’e göre diğer 22 güvenlik duvarında web shell (uzaktan komut vermeye yarayan gizli arka kapı) aktif durumda ve ABD’deki tünel muhtemelen hâlâ çalışıyor.
- Öte yandan PHP2Shell açıklarının gerçek hedeflerde sınırlı kullanıldığı, bir forum üyesinin ise bunları güvenilir çalıştırmanın zor olduğunu söylediği belirtiliyor.

## ✅ Ne yapmalısın?

- Güvenlik duvarı veya benzeri cihazların yönetim arayüzünü internete açık bırakma. Erişimi VPN veya belirli IP’lerle sınırla.
- Cihaz üreticisinin yama ve güvenlik duyurularını takip et, güncellemeleri geciktirmeden kur.
- Kurumunda çalışıyorsan cihazlarda tanımadığın web shell, gizli SSH tüneli ve yeni Active Directory hesabı var mı kontrol et.
- Parola püskürtme (çok sayıda hesapta yaygın parolaları denemek) riskine karşı güçlü parola ve çok adımlı doğrulama kullan.

_Kaynak: [The Hacker News, 28 Ekim](https://thehackernews.com/2026/10/php2shell-attack-roots-25-servers.html). Kontrol tarihi: 28 Ekim 2026._

💬 Sen ne düşünüyorsun? Aşağıya yaz.