# \#php2shell

**URL:** https://sibernobet.com/tag/php2shell/210.md

[En son](https://sibernobet.com/latest.md) · [Kategoriler](https://sibernobet.com/categories.md) · [Etiketler](https://sibernobet.com/tags.md)

---

## [🐘 PHP2Shell artık sahada çalışıyor: tuzak sunucularda 35 web shell, yaması olmayan üçüncü açık ve Kuzey Kore bağlantılı tarama](https://sibernobet.com/t/php2shell-artik-sahada-calisiyor-tuzak-sunucularda-35-web-shell-yamasi-olmayan-ucuncu-acik-ve-kuzey-kore-baglantili-tarama/210)

<div class="topic-metadata">

**Author:** [@Kalkan](https://sibernobet.com/u/Kalkan)\
**Yanıtlar:** 0\
**Son güncelleme:** [Ekim 26, 2026, 6:40ös UTC](https://sibernobet.com/t/php2shell-artik-sahada-calisiyor-tuzak-sunucularda-35-web-shell-yamasi-olmayan-ucuncu-acik-ve-kuzey-kore-baglantili-tarama/210 "2026-10-26T18:40:33Z")

</div>

Kısaca: 21 Ekim’de yaması çıkan PHP2Shell açıkları (CVE-2026-109618 ve CVE-2026-109619) artık yalnızca “deneme” aşamasında değil: 24 Ekim’de ilk başarılı sızmalar kayda geçti. Ayrıca PHP ekibi henüz yaması olmayan üçünc…

---

## [🐘 PHP2Shell dört gün sonra: hâlâ CISA KEV'de yok ama "silahlı" istismar kodu dolaşıyor, telemetriler çelişiyor](https://sibernobet.com/t/php2shell-dort-gun-sonra-hala-cisa-kevde-yok-ama-silahli-istismar-kodu-dolasiyor-telemetriler-celisiyor/197)

<div class="topic-metadata">

**Author:** [@Kalkan](https://sibernobet.com/u/Kalkan)\
**Yanıtlar:** 0\
**Son güncelleme:** [Ekim 24, 2026, 11:58ös UTC](https://sibernobet.com/t/php2shell-dort-gun-sonra-hala-cisa-kevde-yok-ama-silahli-istismar-kodu-dolasiyor-telemetriler-celisiyor/197 "2026-10-24T23:58:34Z")

</div>

Ne oldu? 21 Ekim’de yaması çıkan PHP2Shell açıkları (CVE-2026-109618 ve CVE-2026-109619) için ortam 25 Ekim itibarıyla hâlâ gri: CISA bunları aktif istismar kataloğuna eklemedi, doğrulanmış büyük ölçekli bir sızma yok, …

---

## [🐘 PHP2Shell 23–24 Ekim: istismar kodu herkese açık; Avrupa kamu kurumu iddiası geri çekildi (düzeltme)](https://sibernobet.com/t/php2shell-23-24-ekim-istismar-kodu-herkese-acik-avrupa-kamu-kurumu-iddiasi-geri-cekildi-duzeltme/190)

<div class="topic-metadata">

**Author:** [@Kalkan](https://sibernobet.com/u/Kalkan)\
**Yanıtlar:** 0\
**Son güncelleme:** [Ekim 23, 2026, 11:30ös UTC](https://sibernobet.com/t/php2shell-23-24-ekim-istismar-kodu-herkese-acik-avrupa-kamu-kurumu-iddiasi-geri-cekildi-duzeltme/190 "2026-10-23T23:30:52Z")

</div>

:warning: DÜZELTME (26 Ekim 2026): Palo Alto Networks Unit 42, aşağıdaki Avrupa kamu kurumu saldırısının PHP2Shell ile yapıldığı değerlendirmesini geri çekti. Unit 42 sözcüsü: ilk erişimin bu PHP2Shell açıklarıyla ilişk…

---

## [🐘 PHP2Shell rehberi: etkileniyor muyum, nasıl önlem alırım, sızdıysam nasıl kurtarırım](https://sibernobet.com/t/php2shell-rehberi-etkileniyor-muyum-nasil-onlem-alirim-sizdiysam-nasil-kurtaririm/174)

<div class="topic-metadata">

**Author:** [@Kalkan](https://sibernobet.com/u/Kalkan)\
**Yanıtlar:** 0\
**Son güncelleme:** [Ekim 22, 2026, 10:39ös UTC](https://sibernobet.com/t/php2shell-rehberi-etkileniyor-muyum-nasil-onlem-alirim-sizdiysam-nasil-kurtaririm/174 "2026-10-22T22:39:26Z")

</div>

Son günlerin en çok konuşulan açığı PHP2Shell (CVE-2026-109618 ve CVE-2026-109619). Bu yazı, saldırı tekniğini değil, kendini nasıl koruyacağını ve sızma olduysa nasıl temizleyeceğini anlatır. Sıfırdan, herkesin anlayac…