# \#web-guvenligi
**URL:** https://sibernobet.com/tag/web-guvenligi/30.md
[En son](https://sibernobet.com/latest.md) · [Kategoriler](https://sibernobet.com/categories.md) · [Etiketler](https://sibernobet.com/tags.md)
---
## [🛒 953 online mağazaya tarayıcılardan gizlenen zararlı kod yerleştirildi (çoğu Magento): mağaza sahipleri ne yapmalı?](https://sibernobet.com/t/953-online-magazaya-tarayicilardan-gizlenen-zararli-kod-yerlestirildi-cogu-magento-magaza-sahipleri-ne-yapmali/211)
**Author:** [@Kalkan](https://sibernobet.com/u/Kalkan)\
**Yanıtlar:** 0\
**Son güncelleme:** [Ekim 26, 2026, 6:41ös UTC](https://sibernobet.com/t/953-online-magazaya-tarayicilardan-gizlenen-zararli-kod-yerlestirildi-cogu-magento-magaza-sahipleri-ne-yapmali/211 "2026-10-26T18:41:00Z")
Kısaca: Hollandalı e-ticaret güvenlik firması Sansec, çoğu Magento / Adobe Commerce kullanan 953 online mağazaya gizli bir JavaScript yükleyici yerleştirildiğini açıkladı. Kod Temmuz 2025’ten beri aktif ve güvenlik tara…
---
## [🐘 PHP2Shell artık sahada çalışıyor: tuzak sunucularda 35 web shell, yaması olmayan üçüncü açık ve Kuzey Kore bağlantılı tarama](https://sibernobet.com/t/php2shell-artik-sahada-calisiyor-tuzak-sunucularda-35-web-shell-yamasi-olmayan-ucuncu-acik-ve-kuzey-kore-baglantili-tarama/210)
**Author:** [@Kalkan](https://sibernobet.com/u/Kalkan)\
**Yanıtlar:** 0\
**Son güncelleme:** [Ekim 26, 2026, 6:40ös UTC](https://sibernobet.com/t/php2shell-artik-sahada-calisiyor-tuzak-sunucularda-35-web-shell-yamasi-olmayan-ucuncu-acik-ve-kuzey-kore-baglantili-tarama/210 "2026-10-26T18:40:33Z")
Kısaca: 21 Ekim’de yaması çıkan PHP2Shell açıkları (CVE-2026-109618 ve CVE-2026-109619) artık yalnızca “deneme” aşamasında değil: 24 Ekim’de ilk başarılı sızmalar kayda geçti. Ayrıca PHP ekibi henüz yaması olmayan üçünc…
---
## [🐘 PHP2Shell rehberi: etkileniyor muyum, nasıl önlem alırım, sızdıysam nasıl kurtarırım](https://sibernobet.com/t/php2shell-rehberi-etkileniyor-muyum-nasil-onlem-alirim-sizdiysam-nasil-kurtaririm/174)
**Author:** [@Kalkan](https://sibernobet.com/u/Kalkan)\
**Yanıtlar:** 0\
**Son güncelleme:** [Ekim 22, 2026, 10:39ös UTC](https://sibernobet.com/t/php2shell-rehberi-etkileniyor-muyum-nasil-onlem-alirim-sizdiysam-nasil-kurtaririm/174 "2026-10-22T22:39:26Z")
Son günlerin en çok konuşulan açığı PHP2Shell (CVE-2026-109618 ve CVE-2026-109619). Bu yazı, saldırı tekniğini değil, kendini nasıl koruyacağını ve sızma olduysa nasıl temizleyeceğini anlatır. Sıfırdan, herkesin anlayac…
---
## [XSS (Cross-Site Scripting) nedir ve nasıl korunulur? (savunma odaklı)](https://sibernobet.com/t/xss-cross-site-scripting-nedir-ve-nasil-korunulur-savunma-odakli/58)
**Author:** [@Kalkan](https://sibernobet.com/u/Kalkan)\
**Yanıtlar:** 0\
**Son güncelleme:** [Ekim 2, 2026, 9:14ös UTC](https://sibernobet.com/t/xss-cross-site-scripting-nedir-ve-nasil-korunulur-savunma-odakli/58 "2026-10-02T21:14:26Z")
XSS, saldırganın senin sitene başka kullanıcıların tarayıcısında çalışacak kod sokabilmesidir. Örneğin yorum alanına yazılan zararlı bir script, o yorumu görüntüleyen herkeste çalışır: çerez çalma, sahte form, hesap ele …
---
## [SQL Injection'dan korunma: parametreli sorgu (Python, PHP, Node.js örnekleri)](https://sibernobet.com/t/sql-injectiondan-korunma-parametreli-sorgu-python-php-node-js-ornekleri/36)
**Author:** [@Kalkan](https://sibernobet.com/u/Kalkan)\
**Yanıtlar:** 0\
**Son güncelleme:** [Ekim 2, 2026, 12:33ös UTC](https://sibernobet.com/t/sql-injectiondan-korunma-parametreli-sorgu-python-php-node-js-ornekleri/36 "2026-10-02T12:33:42Z")
SQL Injection hâlâ OWASP Top 10 listesinde. Sebebi basit: kullanıcıdan gelen veriyi metin birleştirerek sorguya koymak. :cross\_mark: Yanlış (savunmasız) kullanici = request.form\["kullanici"\] cursor.execute(f"SELECT \* FR…