PHP2Shell ve Linux çekirdek açığıyla 25 sunucu ele geçirildi; üç makine ABD devlet bağlantılı bir ortamına ait
İsrailli siber güvenlik firması Dream, Çin bağlantılı olduğu şüphelenilen ve büyük olasılıkla yapay zekâ destekli bir saldırının ABD, Japonya, Tayvan ve Güney Kore'deki 25 sunucuda kök yetki elde ettiğini bildirdi.
İsrailli siber güvenlik firması Dream, Çin bağlantılı olduğu şüphelenilen bir saldırganın PHP2Shell açıklarını bir Linux çekirdek yetki yükseltme hatasıyla birleştirerek ABD, Japonya, Tayvan ve Güney Kore'deki 25 sunucuda kök yetkisi elde ettiğini bildirdi. Saldırı 25 Ekim 2026'da gözlemlendi ve Dream'in aktardığına göre saldırganın yapay zekâ destekli olduğuna işaret eden izler var. Bu izler arasında Anthropic'in Claude Code aracının ve yapılandırılmış LLM araçlarının kalıntıları yer alıyor.
Ele geçirilen makinelerin üçü ABD devlet bağlantılı bir ortama aitti ve saldırgan bu kuruluşun Active Directory altyapısını hedefledi. Dream, ihlalin tam kapsamının hâlâ belirsiz olduğunu, ayrıca 22 güvenlik duvarında aktif web shell'lerin açık durduğunu söyledi.
Bu arada tehdit aktörleri, PHP2Shell kavram kanıtı kodunu gerçek hedeflere karşı güvenilir bir saldırıya dönüştürmenin zor olduğunu dile getirdi.
Neden önemli
Bu olay, saldırıda kullanılan kodun hem kanıtlanmış bir açığa dayandığını hem de bu açığın yapay zekâ araçlarıyla hızla silahlaştırılabildiğini gösteriyor. Ele geçirilen sunucuların hâlâ açık tutulan web shell'lerle erişilebilir kalması, etkilenen kuruluşların bu makineleri yalnızca yamalamakla değil, sızma izlerini ayrıca aramakla yükümlü olduğu anlamına geliyor. ABD devlet bağlantılı ortamdaki kalıcı tünelin büyük olasılıkla hâlâ çalışıyor olması, Active Directory yapılandırmalarını ve bu ortamlara erişimi yeniden gözden geçirmeyi acil hâle getiriyor.
Dizi Kritik PHP açıkları
- PHP2Shell ve Linux çekirdek açığıyla 25 sunucu ele geçirildi; üç makine ABD devlet bağlantılı bir ortamına ait
- CISA, iki PHP açığını aktif olarak sömürüldüğü için listeye aldı; kullanıcılar hemen güncellemeli
- PHP'deki kritik açıklar, internetin büyük bölümünü yamalamaya zorluyor
- Endüstriyel üreticiler PHP2Shell açıklıklarına karşı ürünlerini inceliyor
- PHP'deki iki kritik açık ilk kez gerçek saldırılarda kullanıldı
- PHP2Shell açıkları Avrupa'da bir kamu kurumunu ele geçirdi; saldırganlar yapay zekâ destekli araçlar kullandı
Önemli mi, abartı mı?
Bu haber gerçekten önemli mi, yoksa abartı mı? Başkalarının ne dediğini görmeden önce sen oy ver.