SON DAKİKA

AJet'ten yurt içi indirimli bilet kampanyası: Biletler 1.200 TL'den satışta • Türkiye'den hava savunma sistemi alıp aktif ettiler: Yüzlerce pahalı İHA peş peşe düşürüldü • Son yıllarda çok yaygınlaştı! Akran zorbalığının bıraktığı bu iz pek bilinmiyor • Tarihin silinen izi: Bostancılar Tabhanesi Mescidi: 70 yıl sonra Sarayburnu'nda yeniden doğuyor • NBA’da yeni sezon başladı! Alperen Şengün ‘double-double’ ile giriş yaptı • Emekli amiral bombayı patlattı: Türkiye, Libya'nın ardından o ülkeyle deniz yetki anlaşması yapacak • Sağanak yağış yeniden geliyor! 'Sel ve su baskını olabilir' • Fetva Hattı vaizinden dikkat çeken açıklama! 'Eşek ve katır eti helal değil!' • TOKİ’den 61 ilde büyük arsa hamlesi! Yüzde 25 peşinatla 48 ay vade fırsatı • “İç Anadolu’da yetişmez” dediler! Topraksız tarımla 16 metrekarede 15 bin safran yetiştirdi •

Kurumlara acil koduyla çağrı yapıldı: Dijital saldırılara karşı siber güvenlik alarmı!

Milli İradenin Sesi Yeni Akit

Türkiye ve dünyadaki gelişmeleri yakından takip etmek için Google listenize Yeni Akit'i ekleyin.

⭐ Bizi Google'da Takip Et

Haber Merkezi Giriş Tarihi: 2026-10-22 11:40

Kurumlara acil koduyla çağrı yapıldı: Dijital saldırılara karşı siber güvenlik alarmı!

İki kritik PHP güvenlik açığının ortaya çıkmasının ardından dünya siber saldırılara karşı teyakkuza geçti. Güvenlik önlemlerini aşmak için yeni yöntemler geliştiren saldırganlara karşı Türkiye'de de ulusal güvenlik taraması başlatıldı. Şifre olmadan sistemlere uzaktan erişim sağlanabilmesi riski nedeniyle kurumlara acil güncelleme çağrısı yapıldı. Güncelleme yapmayan internet sitelerinin saldırılara karşı savunmasız kalabileceği uyarısında bulunuldu.

Amazon'un siber tehdit istihbaratı ekibi, PHP altyapısındaki kritik güvenlik açıklarını hedef alan ilk saldırı girişiminin 17 Ekim'de kaydedildiğini açıkladı. Şirketin MadPot adlı siber tehdit izleme sistemi tarafından tespit edilen girişimin, kimlik gizlemeye yönelik ticari bir ağ üzerinden gerçekleştirildiği belirlendi. Güvenlik açıklarının ayrıntıları 21 Ekim'de kamuoyuna duyurulurken, saldırganların bu bilgilere dört gün önceden nasıl ulaştığı henüz netlik kazanmadı.

UYARILARIN ARDINDAN SALDIRI GİRİŞİMLERİ ARTTI: Amazon'un açıklamasına göre 21 Ekim'de farklı IP adresleri üzerinden yeni saldırı girişimleri kaydedildi. Saldırılarda kullanılan yöntemlerin ve bağlantı altyapılarının birbirinden farklı olması, birden fazla saldırgan grubun harekete geçmiş olabileceğini gösterdi. Güvenlik güncellemelerinin yayımlanmasının ardından da saldırı girişimlerinin devam ettiği belirtildi. Amazon, güvenlik açıklarının artık internet üzerindeki gerçek saldırı girişimlerinde yaygın biçimde kullanıldığını bildirdi.

CLOUDFLARE DA SALDIRI TRAFİĞİNİ DOĞRULADI: İnternet güvenliği şirketi Cloudflare da PHP güvenlik açıklarını hedef alan saldırı trafiği tespit ettiğini açıkladı. Şirket, saldırganların güvenlik duvarlarını aşabilmek amacıyla kullandıkları yöntemleri değiştirmeye çalıştığını belirtti. Cloudflare, geliştirdiği koruma önlemlerini güvenlik açıklarının resmen duyurulmasından önce devreye aldığını ve müşterilerine yönelik saldırı girişimlerini izlediğini bildirdi.

ŞİFRE OLMADAN SİSTEMLERE ERİŞİM RİSKİ: CVE-2026-109618 ve CVE-2026-109619 kodlarıyla takip edilen iki güvenlik açığının, saldırganların kullanıcı adı veya şifreye ihtiyaç duymadan savunmasız sunucularda uzaktan kod çalıştırmasına imkan tanıyabildiği belirtildi. Her iki açığın risk seviyesi 10 üzerinden 9,2 olarak değerlendirilirken, WordPress, Drupal ve Joomla gibi PHP tabanlı sistemleri kullanan internet sitelerinin de etkilenebileceği kaydedildi.

TÜRKİYE'DE SİBER GÜVENLİK ALARMI: Türkiye'de Cumhurbaşkanlığı Siber Güvenlik Başkanlığının başlattığı ulusal güvenlik taraması kapsamında kurumların sistemlerini kontrol etmeleri ve gerekli önlemleri almaları istendi. Uluslararası güvenlik kuruluşları da internet üzerinden erişilebilen PHP sunucularının öncelikli olarak güncellenmesi gerektiğini vurguladı. Güvenlik açıklarını kapatan PHP 8.5.12, 8.4.27, 8.3.36 ve 8.2.35 sürümleri yayımlandı.

SİSTEMLERİN ELE GEÇİRİLDİĞİ HENÜZ DOĞRULANMADI: Siber güvenlik şirketleri saldırı girişimlerinin başladığını doğrulasa da bu girişimlerin hangi kurumların sistemlerinde başarılı olduğu henüz kesinleşmedi. Uzmanlar, güvenlik güncellemelerinin geciktirilmemesi ve 17 Ekim'den itibaren sunucu kayıtlarının şüpheli faaliyetler açısından incelenmesi gerektiğine dikkat çekiyor.

Haberle ilgili yorum yapmak için tıklayın.