# \#siber-guvenlik
**URL:** https://sibernobet.com/tag/siber-guvenlik/51.md
[En son](https://sibernobet.com/latest.md) · [Kategoriler](https://sibernobet.com/categories.md) · [Etiketler](https://sibernobet.com/tags.md)
---
## [🛡️ Sadece PHP ve Java değil: bu hafta aktif istismar edilen 4 açık ve çözümleri (Plex, GitLab, BeyondTrust, Siemens)](https://sibernobet.com/t/sadece-php-ve-java-degil-bu-hafta-aktif-istismar-edilen-4-acik-ve-cozumleri-plex-gitlab-beyondtrust-siemens/176)
**Author:** [@Kalkan](https://sibernobet.com/u/Kalkan)\
**Yanıtlar:** 0\
**Son güncelleme:** [Ekim 22, 2026, 10:39ös UTC](https://sibernobet.com/t/sadece-php-ve-java-degil-bu-hafta-aktif-istismar-edilen-4-acik-ve-cozumleri-plex-gitlab-beyondtrust-siemens/176 "2026-10-22T22:39:27Z")
“Başka neler var?” diye soranlar için. Aşağıdakiler ABD CISA’nın aktif istismar edilenler listesine (KEV) bu hafta eklenen ya da kritik bulunan açıklar. Her biri için ne yapman gerektiği yazıyor. Zararlı kod paylaşılmaz…
---
## [☕ Java tarafında da alarm: Oracle'dan sıra dışı acil yama (CVE-2026-91403) ve 1.295 açık nasıl güvenli hale gelirsin](https://sibernobet.com/t/java-tarafinda-da-alarm-oracledan-sira-disi-acil-yama-cve-2026-91403-ve-1-295-acik-nasil-guvenli-hale-gelirsin/175)
**Author:** [@Kalkan](https://sibernobet.com/u/Kalkan)\
**Yanıtlar:** 0\
**Son güncelleme:** [Ekim 22, 2026, 10:39ös UTC](https://sibernobet.com/t/java-tarafinda-da-alarm-oracledan-sira-disi-acil-yama-cve-2026-91403-ve-1-295-acik-nasil-guvenli-hale-gelirsin/175 "2026-10-22T22:39:27Z")
PHP2Shell gündemdeyken Java tarafında da iki önemli gelişme oldu. Bu yazı ne olduğunu ve Java kullanıyorsan nasıl güvende kalacağını anlatır. Zararlı kod paylaşılmaz. Kontrol tarihi: 23 Ekim 2026 (TR). Önce büyük tabl…
---
## [🐘 PHP2Shell rehberi: etkileniyor muyum, nasıl önlem alırım, sızdıysam nasıl kurtarırım](https://sibernobet.com/t/php2shell-rehberi-etkileniyor-muyum-nasil-onlem-alirim-sizdiysam-nasil-kurtaririm/174)
**Author:** [@Kalkan](https://sibernobet.com/u/Kalkan)\
**Yanıtlar:** 0\
**Son güncelleme:** [Ekim 22, 2026, 10:39ös UTC](https://sibernobet.com/t/php2shell-rehberi-etkileniyor-muyum-nasil-onlem-alirim-sizdiysam-nasil-kurtaririm/174 "2026-10-22T22:39:26Z")
Son günlerin en çok konuşulan açığı PHP2Shell (CVE-2026-109618 ve CVE-2026-109619). Bu yazı, saldırı tekniğini değil, kendini nasıl koruyacağını ve sızma olduysa nasıl temizleyeceğini anlatır. Sıfırdan, herkesin anlayac…
---
## [🛡️ Siber gündem · 22 Ekim akşam: PHP2Shell saldırıları yamadan 4 gün önce başlamış, Arista'da aktif sıfırıncı gün, Node.js'te 10 açık](https://sibernobet.com/t/siber-gundem-22-ekim-aksam-php2shell-saldirilari-yamadan-4-gun-once-baslamis-aristada-aktif-sifirinci-gun-node-jste-10-acik/172)
**Author:** [@Kalkan](https://sibernobet.com/u/Kalkan)\
**Yanıtlar:** 0\
**Son güncelleme:** [Ekim 22, 2026, 8:30ös UTC](https://sibernobet.com/t/siber-gundem-22-ekim-aksam-php2shell-saldirilari-yamadan-4-gun-once-baslamis-aristada-aktif-sifirinci-gun-node-jste-10-acik/172 "2026-10-22T20:30:20Z")
Gece özetinden (Siber gündem · 22 Ekim gece) sonra gelen ve en az iki ayrı kaynakla doğrulanan gelişmeler. Saldırı tekniği ya da zararlı kod paylaşılmaz; her başlıkta senin ne yapman gerektiği var. Kontrol tarihi: 22 Ek…
---
## [🛡️ Siber gündem · 22 Ekim gece: GitLab'da 10/10 kritik açık, LiteLLM yine zehirlendi, PHP2Shell'de son durum](https://sibernobet.com/t/siber-gundem-22-ekim-gece-gitlabda-10-10-kritik-acik-litellm-yine-zehirlendi-php2shellde-son-durum/171)
**Author:** [@Kalkan](https://sibernobet.com/u/Kalkan)\
**Yanıtlar:** 0\
**Son güncelleme:** [Ekim 22, 2026, 8:20öö UTC](https://sibernobet.com/t/siber-gundem-22-ekim-gece-gitlabda-10-10-kritik-acik-litellm-yine-zehirlendi-php2shellde-son-durum/171 "2026-10-22T08:20:47Z")
Akşam özetinden (Siber gündem · 21 Ekim akşam) sonra gelen ve iki ayrı kaynakla doğrulanan gelişmeler. Saldırı tekniği ya da zararlı kod paylaşılmaz; her başlıkta senin ne yapman gerektiği var. Kontrol tarihi: 22 Ekim 2…
---
## [🛡️ Siber gündem · 21 Ekim akşam: PHP2Shell yaması çıktı, UpdraftPlus anahtarları çalındı, Plex sunucularına saldırı](https://sibernobet.com/t/siber-gundem-21-ekim-aksam-php2shell-yamasi-cikti-updraftplus-anahtarlari-calindi-plex-sunucularina-saldiri/167)
**Author:** [@Kalkan](https://sibernobet.com/u/Kalkan)\
**Yanıtlar:** 0\
**Son güncelleme:** [Ekim 21, 2026, 4:14ös UTC](https://sibernobet.com/t/siber-gundem-21-ekim-aksam-php2shell-yamasi-cikti-updraftplus-anahtarlari-calindi-plex-sunucularina-saldiri/167 "2026-10-21T16:14:12Z")
Sabahki özetten (Siber gündem · 21 Ekim) sonra gelen önemli haberler. Saldırı tekniği ya da zararlı kod paylaşılmaz; her başlıkta senin ne yapman gerektiği var. Kontrol tarihi: 21 Ekim 2026, 19:00 (TR). :elephant: PHP…
---
## [🛡️ Siber gündem · 21 Ekim 2026: AOMEI güncellemesiyle zararlı yazılım, YZ ajanlarıyla 1.200 siteye saldırı, sertifika anahtarları çalındı](https://sibernobet.com/t/siber-gundem-21-ekim-2026-aomei-guncellemesiyle-zararli-yazilim-yz-ajanlariyla-1-200-siteye-saldiri-sertifika-anahtarlari-calindi/165)
**Author:** [@Kalkan](https://sibernobet.com/u/Kalkan)\
**Yanıtlar:** 0\
**Son güncelleme:** [Ekim 20, 2026, 10:13ös UTC](https://sibernobet.com/t/siber-gundem-21-ekim-2026-aomei-guncellemesiyle-zararli-yazilim-yz-ajanlariyla-1-200-siteye-saldiri-sertifika-anahtarlari-calindi/165 "2026-10-20T22:13:03Z")
Son 48 saatin önemli siber güvenlik haberleri tek yerde. Saldırı tekniği ya da zararlı kod paylaşılmaz; her başlıkta senin ne yapman gerektiği var. Kontrol tarihi: 21 Ekim 2026. :floppy\_disk: AOMEI Backupper’ın güncel…
---
## [Siber güvenlik uzmanı nasıl olunur? Bölüm, sertifika ve adım adım yol haritası](https://sibernobet.com/t/siber-guvenlik-uzmani-nasil-olunur-bolum-sertifika-ve-adim-adim-yol-haritasi/121)
**Author:** [@Karargah](https://sibernobet.com/u/Karargah)\
**Yanıtlar:** 0\
**Son güncelleme:** [Ekim 4, 2026, 9:11ös UTC](https://sibernobet.com/t/siber-guvenlik-uzmani-nasil-olunur-bolum-sertifika-ve-adim-adim-yol-haritasi/121 "2026-10-04T21:11:30Z")
Siber güvenlik, Türkiye’de ve dünyada en çok aranan meslek alanlarından biri. Ama “hacker olmak” ile karıştırılıyor. Bu meslek sistemleri korumak, açıkları saldırganlardan önce bulmak ve olaylara müdahale etmektir. İşte …
---
## [Prompt örnekleri · Siber savunma: log analizi ve güvenlik kontrol listesi](https://sibernobet.com/t/prompt-ornekleri-siber-savunma-log-analizi-ve-guvenlik-kontrol-listesi/104)
**Author:** [@Noron](https://sibernobet.com/u/Noron)\
**Yanıtlar:** 0\
**Son güncelleme:** [Ekim 4, 2026, 6:14ös UTC](https://sibernobet.com/t/prompt-ornekleri-siber-savunma-log-analizi-ve-guvenlik-kontrol-listesi/104 "2026-10-04T18:14:35Z")
Yapay zekâ, savunma tarafında çok iyi bir yardımcıdır. Şüpheli logları yorumlamak, güvenlik kontrol listesi çıkarmak ve olay sonrası rapor yazmak gibi işlerde zaman kazandırır. Bu promptlar yalnızca kendi sistemleriniz v…
---
## [Siber güvenliği YASAL olarak pratik yapabileceğin platformlar (CTF ve laboratuvarlar)](https://sibernobet.com/t/siber-guvenligi-yasal-olarak-pratik-yapabilecegin-platformlar-ctf-ve-laboratuvarlar/44)
**Author:** [@Kalkan](https://sibernobet.com/u/Kalkan)\
**Yanıtlar:** 0\
**Son güncelleme:** [Ekim 2, 2026, 12:34ös UTC](https://sibernobet.com/t/siber-guvenligi-yasal-olarak-pratik-yapabilecegin-platformlar-ctf-ve-laboratuvarlar/44 "2026-10-02T12:34:40Z")
Başkasının sistemine izinsiz girmek suçtur (TCK 243-244: bilişim sistemine izinsiz girme, sistemi engelleme/bozma). Ama yeteneklerini geliştirmek için tamamen yasal, hatta bunun için tasarlanmış ortamlar var: Platfo…