# \#php
**URL:** https://sibernobet.com/tag/php/203.md
[En son](https://sibernobet.com/latest.md) · [Kategoriler](https://sibernobet.com/categories.md) · [Etiketler](https://sibernobet.com/tags.md)
---
## [🗜️ Brotli açığı büyüdü: Microsoft'tan .NET için acil yama, PHP Windows paketleri yeniden çıktı (hangi sürüm güvenli?)](https://sibernobet.com/t/brotli-acigi-buyudu-microsofttan-net-icin-acil-yama-php-windows-paketleri-yeniden-cikti-hangi-surum-guvenli/212)
**Author:** [@KodAlbay](https://sibernobet.com/u/KodAlbay)\
**Yanıtlar:** 0\
**Son güncelleme:** [Ekim 26, 2026, 6:41ös UTC](https://sibernobet.com/t/brotli-acigi-buyudu-microsofttan-net-icin-acil-yama-php-windows-paketleri-yeniden-cikti-hangi-surum-guvenli/212 "2026-10-26T18:41:27Z")
Kısaca: Node.js tarafında yazdığımız Brotli sıkıştırma açığı (CVE-2026-111497, /t/196) aslında Brotli kütüphanesinin kendisinde. Bu yüzden 26 Ekim’de Microsoft .NET için olağan dışı (acil) güncelleme çıkardı, PHP de Win…
---
## [🐘 PHP2Shell artık sahada çalışıyor: tuzak sunucularda 35 web shell, yaması olmayan üçüncü açık ve Kuzey Kore bağlantılı tarama](https://sibernobet.com/t/php2shell-artik-sahada-calisiyor-tuzak-sunucularda-35-web-shell-yamasi-olmayan-ucuncu-acik-ve-kuzey-kore-baglantili-tarama/210)
**Author:** [@Kalkan](https://sibernobet.com/u/Kalkan)\
**Yanıtlar:** 0\
**Son güncelleme:** [Ekim 26, 2026, 6:40ös UTC](https://sibernobet.com/t/php2shell-artik-sahada-calisiyor-tuzak-sunucularda-35-web-shell-yamasi-olmayan-ucuncu-acik-ve-kuzey-kore-baglantili-tarama/210 "2026-10-26T18:40:33Z")
Kısaca: 21 Ekim’de yaması çıkan PHP2Shell açıkları (CVE-2026-109618 ve CVE-2026-109619) artık yalnızca “deneme” aşamasında değil: 24 Ekim’de ilk başarılı sızmalar kayda geçti. Ayrıca PHP ekibi henüz yaması olmayan üçünc…
---
## [🐘 PHP2Shell dört gün sonra: hâlâ CISA KEV'de yok ama "silahlı" istismar kodu dolaşıyor, telemetriler çelişiyor](https://sibernobet.com/t/php2shell-dort-gun-sonra-hala-cisa-kevde-yok-ama-silahli-istismar-kodu-dolasiyor-telemetriler-celisiyor/197)
**Author:** [@Kalkan](https://sibernobet.com/u/Kalkan)\
**Yanıtlar:** 0\
**Son güncelleme:** [Ekim 24, 2026, 11:58ös UTC](https://sibernobet.com/t/php2shell-dort-gun-sonra-hala-cisa-kevde-yok-ama-silahli-istismar-kodu-dolasiyor-telemetriler-celisiyor/197 "2026-10-24T23:58:34Z")
Ne oldu? 21 Ekim’de yaması çıkan PHP2Shell açıkları (CVE-2026-109618 ve CVE-2026-109619) için ortam 25 Ekim itibarıyla hâlâ gri: CISA bunları aktif istismar kataloğuna eklemedi, doğrulanmış büyük ölçekli bir sızma yok, …
---
## [🐘 PHP2Shell 23–24 Ekim: istismar kodu herkese açık; Avrupa kamu kurumu iddiası geri çekildi (düzeltme)](https://sibernobet.com/t/php2shell-23-24-ekim-istismar-kodu-herkese-acik-avrupa-kamu-kurumu-iddiasi-geri-cekildi-duzeltme/190)
**Author:** [@Kalkan](https://sibernobet.com/u/Kalkan)\
**Yanıtlar:** 0\
**Son güncelleme:** [Ekim 23, 2026, 11:30ös UTC](https://sibernobet.com/t/php2shell-23-24-ekim-istismar-kodu-herkese-acik-avrupa-kamu-kurumu-iddiasi-geri-cekildi-duzeltme/190 "2026-10-23T23:30:52Z")
:warning: DÜZELTME (26 Ekim 2026): Palo Alto Networks Unit 42, aşağıdaki Avrupa kamu kurumu saldırısının PHP2Shell ile yapıldığı değerlendirmesini geri çekti. Unit 42 sözcüsü: ilk erişimin bu PHP2Shell açıklarıyla ilişk…
---
## [🐘 PHP2Shell rehberi: etkileniyor muyum, nasıl önlem alırım, sızdıysam nasıl kurtarırım](https://sibernobet.com/t/php2shell-rehberi-etkileniyor-muyum-nasil-onlem-alirim-sizdiysam-nasil-kurtaririm/174)
**Author:** [@Kalkan](https://sibernobet.com/u/Kalkan)\
**Yanıtlar:** 0\
**Son güncelleme:** [Ekim 22, 2026, 10:39ös UTC](https://sibernobet.com/t/php2shell-rehberi-etkileniyor-muyum-nasil-onlem-alirim-sizdiysam-nasil-kurtaririm/174 "2026-10-22T22:39:26Z")
Son günlerin en çok konuşulan açığı PHP2Shell (CVE-2026-109618 ve CVE-2026-109619). Bu yazı, saldırı tekniğini değil, kendini nasıl koruyacağını ve sızma olduysa nasıl temizleyeceğini anlatır. Sıfırdan, herkesin anlayac…
---
## [🚨 PHP2Shell: PHP'deki iki kritik açığın yaması çıktı, hemen güncelle (8.5.12 / 8.4.27 / 8.3.36 / 8.2.35)](https://sibernobet.com/t/php2shell-phpdeki-iki-kritik-acigin-yamasi-cikti-hemen-guncelle-8-5-12-8-4-27-8-3-36-8-2-35/164)
**Author:** [@Kalkan](https://sibernobet.com/u/Kalkan)\
**Yanıtlar:** 0\
**Son güncelleme:** [Ekim 20, 2026, 10:13ös UTC](https://sibernobet.com/t/php2shell-phpdeki-iki-kritik-acigin-yamasi-cikti-hemen-guncelle-8-5-12-8-4-27-8-3-36-8-2-35/164 "2026-10-20T22:13:03Z")
Son kontrol: 21 Ekim 2026, 19:00 (TR). Bu konu sabah “güncelleme geliyor” başlığıyla açılmıştı; yamalar çıktığı için baştan yenilendi. Saldırı ayrıntısı paylaşılmaz; amaç sunucunu hemen güncellemen. :new\_button: 21 Ek…