{"id":14988,"date":"2026-10-23T09:28:00","date_gmt":"2026-10-23T06:28:00","guid":{"rendered":"https:\/\/www.kaspersky.com.tr\/blog\/?p=14988"},"modified":"2026-10-23T09:28:00","modified_gmt":"2026-10-23T06:28:00","slug":"how-to-mitigate-php2shell-at-home","status":"publish","type":"post","link":"https:\/\/www.kaspersky.com.tr\/blog\/how-to-mitigate-php2shell-at-home\/14988\/","title":{"rendered":"Yeni PHP g\u00fcvenlik a\u00e7\u0131klar\u0131 ev kullan\u0131c\u0131lar\u0131n\u0131 nas\u0131l tehdit ediyor?"},"content":{"rendered":"

Evvelsi g\u00fcn, bir\u00e7ok web sitesi ve \u00e7evrimi\u00e7i hizmet taraf\u0131ndan kullan\u0131lan betik dili PHP\u2019de iki kritik g\u00fcvenlik a\u00e7\u0131\u011f\u0131 a\u00e7\u0131kland\u0131: CVE-2026-109618<\/a> ve CVE-2026-109619<\/a>. Sald\u0131rganlar bu a\u00e7\u0131klar\u0131, kimlik do\u011frulamas\u0131 gerekmeden PHP \u00e7al\u0131\u015ft\u0131ran herhangi bir sunucuda uzaktan komut y\u00fcr\u00fctmek i\u00e7in kullanabiliyor. Bu istismar y\u00f6ntemine PHP2Shell ad\u0131 verildi.<\/p>\n

PHP g\u00fcvenlik ekibi 20 Ekim\u2019de acil bir g\u00fcncelleme yay\u0131nlanaca\u011f\u0131n\u0131 duyurdu ve g\u00fcvenlik a\u00e7\u0131klar\u0131n\u0131 gideren yamalar\u0131 hemen ertesi g\u00fcn yay\u0131mlad\u0131.<\/p>\n

Bu g\u00fcvenlik a\u00e7\u0131klar\u0131n\u0131n teknik ayr\u0131nt\u0131lar\u0131n\u0131 daha \u00f6nce ele ald\u0131k<\/a> ve \u015firketlerin ve sunucu y\u00f6neticilerinin ne yapmas\u0131 gerekti\u011fini a\u00e7\u0131klad\u0131k<\/a>. Herhangi bir sunucu \u00e7al\u0131\u015ft\u0131rmad\u0131\u011f\u0131n\u0131z i\u00e7in bu haberi g\u00f6n\u00fcl rahatl\u0131\u011f\u0131yla atlam\u0131\u015f olabilirsiniz; ancak ne yaz\u0131k ki sorun yaln\u0131zca i\u015fletmelerle s\u0131n\u0131rl\u0131 de\u011fil.<\/p>\n

Web sitelerinin yakla\u015f\u0131k %70\u2019i PHP kullan\u0131yor. Bunlar aras\u0131nda her g\u00fcn kulland\u0131\u011f\u0131m\u0131z wiki\u2019ler, \u00e7evrimi\u00e7i ma\u011fazalar, web aray\u00fcz\u00fcne sahip ak\u0131ll\u0131 cihazlar, ev tipi a\u011fa ba\u011fl\u0131 depolama (NAS) sistemleri, ak\u0131ll\u0131 ev kontrol sistemleri ve \u00e7ok daha fazlas\u0131 bulunuyor.<\/p>\n

Bug\u00fcn bu g\u00fcvenlik a\u00e7\u0131klar\u0131n\u0131n sizi ki\u015fisel olarak nas\u0131l etkileyebilece\u011fini ve riskleri azaltmak i\u00e7in neler yapabilece\u011finizi a\u00e7\u0131kl\u0131yoruz.<\/p>\n

G\u00fcvenlik a\u00e7\u0131klar\u0131 ev kullan\u0131c\u0131lar\u0131n\u0131 nas\u0131l etkileyebilir?<\/h2>\n

Hesaplar\u0131n ve ki\u015fisel verilerin \u00e7al\u0131nmas\u0131<\/h3>\n

G\u00fcvenlik a\u00e7\u0131\u011f\u0131, sald\u0131rgan\u0131n sunucu belle\u011findeki kimlik do\u011frulama belirte\u00e7lerini (tokenlar\u0131) \u00e7almas\u0131na olanak tan\u0131r. Bu belirte\u00e7ler, esasen elektronik ge\u00e7i\u015f kartlar\u0131 gibi \u00e7al\u0131\u015f\u0131r ve web sitesine kullan\u0131c\u0131n\u0131n zaten oturum a\u00e7m\u0131\u015f oldu\u011funu bildirir. Bunun sonucunda bir sald\u0131rgan, parola veya iki fakt\u00f6rl\u00fc kimlik do\u011frulama kodu girmeden ba\u015fka bir ki\u015finin hesab\u0131na eri\u015febilir. B\u00f6ylece mesajlar, belgeler, teslimat adresleri, sipari\u015f ge\u00e7mi\u015fleri ve di\u011fer gizli bilgiler risk alt\u0131na girebilir.<\/p>\n

Ev cihazlar\u0131ndaki dosyalar\u0131n kaybedilmesi<\/h3>\n

Evinizde g\u00fcvenlik a\u00e7\u0131\u011f\u0131 bulunan bir PHP s\u00fcr\u00fcm\u00fc kullanan a\u011fa ba\u011fl\u0131 depolama (NAS) cihaz\u0131 veya video g\u00f6zetim sistemi varsa, o da risk alt\u0131nda olabilir. Sald\u0131rganlar elde ettikleri eri\u015fim d\u00fczeyine ba\u011fl\u0131 olarak eri\u015febildikleri dosyalar\u0131 kopyalayabilir, silebilir veya \u015fifreleyebilir.<\/p>\n

K\u00f6t\u00fc ama\u00e7l\u0131 yaz\u0131l\u0131m bula\u015fmas\u0131<\/h3>\n

Bir sald\u0131rgan g\u00fcvenlik a\u00e7\u0131\u011f\u0131 bulunan bir web sitesine eri\u015fim sa\u011flarsa siteyi neredeyse istedi\u011fi \u015fekilde kullanabilir: Ziyaret\u00e7ileri k\u00f6t\u00fc ama\u00e7l\u0131 bir dosya indirmeye veya kimlik av\u0131 ba\u011flant\u0131s\u0131na t\u0131klamaya ikna edebilir, tehlikeli talimatlar g\u00f6sterebilir, \u00f6deme formlar\u0131n\u0131 veya oturum a\u00e7ma sayfalar\u0131n\u0131 k\u00f6t\u00fc ama\u00e7l\u0131 s\u00fcr\u00fcmlerle de\u011fi\u015ftirebilir ve \u00e7ok daha fazlas\u0131n\u0131 yapabilir. Bunun sonucunda me\u015fru bir web sitesini ziyaret eden biri yaln\u0131zca hesab\u0131na eri\u015fimini kaybetmekle kalmayabilir, para kaybedebilir veya fark\u0131nda olmadan cihaz\u0131na k\u00f6t\u00fc ama\u00e7l\u0131 yaz\u0131l\u0131m bula\u015ft\u0131rabilir.<\/p>\n

A\u015fa\u011f\u0131da g\u00fcvenlik a\u00e7\u0131klar\u0131ndan do\u011frudan etkilenen baz\u0131 hizmetlere \u00f6rnekler veriyoruz.<\/p>\n

PHP g\u00fcvenlik a\u00e7\u0131klar\u0131ndan hangi hizmetler etkileniyor?<\/h2>\n

Jeedom<\/h3>\n

Jeedom; kullan\u0131c\u0131lar\u0131n ayd\u0131nlatmay\u0131, sens\u00f6rleri, \u0131s\u0131tmay\u0131, panjurlar\u0131 ve evdeki IoT cihazlar\u0131n\u0131 kontrol etmelerini sa\u011flayan bir ak\u0131ll\u0131 ev platformudur. Sald\u0131rganlar bunu bir\u00e7ok \u015fekilde k\u00f6t\u00fcye kullanabilir: Alarm\u0131 devre d\u0131\u015f\u0131 b\u0131rakabilir, ev sahibinin ne zaman evde olmad\u0131\u011f\u0131n\u0131 takip edebilir, g\u00f6r\u00fcnt\u00fcl\u00fc kap\u0131 sisteminin kameras\u0131na eri\u015febilir ve daha fazlas\u0131n\u0131 yapabilir.<\/p>\n

Geli\u015ftiriciler yeni g\u00fcvenlik a\u00e7\u0131\u011f\u0131n\u0131n uygulamalar\u0131n\u0131 etkiledi\u011fini do\u011frulad\u0131 ve Jeedom 4.6.2 adl\u0131 acil bir g\u00fcncelleme yay\u0131nlad\u0131<\/a>. G\u00fcncellemenin \u00e7al\u0131\u015fmas\u0131 i\u00e7in kullan\u0131c\u0131lar\u0131n onu iki kez<\/em> \u00e7al\u0131\u015ft\u0131rmas\u0131 gerekiyor. Geli\u015ftiricilere g\u00f6re ev kullan\u0131c\u0131lar\u0131 i\u00e7in tamamen d\u00fczeltilmi\u015f bir s\u00fcr\u00fcm \u00f6n\u00fcm\u00fczdeki g\u00fcnlerde yay\u0131nlanacak.<\/p>\n

Her g\u00fcn kulland\u0131\u011f\u0131m\u0131z web siteleri<\/h3>\n

Yukar\u0131da belirtti\u011fimiz gibi, web sitelerinin yakla\u015f\u0131k %70\u2019i PHP kullan\u0131yor. Bu, hepsinin savunmas\u0131z oldu\u011fu anlam\u0131na gelmiyor: Risk, kullan\u0131lan PHP s\u00fcr\u00fcm\u00fcne ve site sahiplerinin g\u00fcncellemeyi zaten y\u00fckleyip y\u00fcklemedi\u011fine ba\u011fl\u0131. Avrupa\u2019daki bir\u00e7ok devlet web sitesi yeni g\u00fcvenlik a\u00e7\u0131\u011f\u0131 nedeniyle hizmetlerini \u015fimdiden ask\u0131ya ald\u0131<\/a>.<\/p>\n

Ne yaz\u0131k ki bir web sitesi normal \u00e7al\u0131\u015f\u0131yor gibi g\u00f6r\u00fcnse bile savunmas\u0131z olabilir. Sald\u0131rgan, sunucusuna hen\u00fcz yama uygulanmam\u0131\u015f herhangi bir me\u015fru web sitesinin kontrol\u00fcn\u00fc potansiyel olarak ele ge\u00e7irebilir. \u00d6deme veya oturum a\u00e7ma sayfalar\u0131n\u0131n sahtelerini olu\u015fturabilir, k\u00f6t\u00fc ama\u00e7l\u0131 dosyalar bar\u0131nd\u0131rabilir ya da kullan\u0131c\u0131lar\u0131 ger\u00e7ekte k\u00f6t\u00fc ama\u00e7l\u0131 yaz\u0131l\u0131m olan bir \u201cacil g\u00fcncellemeyi\u201d indirmeye ikna edebilir.<\/p>\n

S\u0131radan kullan\u0131c\u0131lar\u0131n bu t\u00fcr talimatlar\u0131n veya dosyalar\u0131n g\u00fcvenli olup olmad\u0131\u011f\u0131n\u0131 g\u00fcvenilir bir \u015fekilde kontrol etmesi m\u00fcmk\u00fcn de\u011fildir. Bu nedenle g\u00fcvenilir kimlik av\u0131 ve k\u00f6t\u00fc ama\u00e7l\u0131 yaz\u0131l\u0131m korumas\u0131<\/a> kulland\u0131\u011f\u0131n\u0131zdan emin olun. Verilerinizin \u00e7al\u0131nm\u0131\u015f olabilece\u011finden \u015f\u00fcpheleniyorsan\u0131z hesap ayarlar\u0131n\u0131zdan etkin oturumlar\u0131 kontrol edin. \u015e\u00fcpheli etkinlik veya tan\u0131mad\u0131\u011f\u0131n\u0131z cihazlar g\u00f6r\u00fcrseniz t\u00fcm etkin oturumlar\u0131 kapat\u0131n ve parolan\u0131z\u0131 de\u011fi\u015ftirin. Bir parola y\u00f6neticisi<\/a>\u00a0kullan\u0131n; ezberlemek zorunda kalmayaca\u011f\u0131n\u0131z, ger\u00e7ekten g\u00fc\u00e7l\u00fc ve benzersiz parolalar olu\u015fturman\u0131za yard\u0131mc\u0131 olur.<\/p>\n

Video oyunlar\u0131<\/h3>\n

Oyuncular i\u00e7in k\u00f6t\u00fc haber: Sunucular\u0131nda PHP kullanan baz\u0131 video oyunlar\u0131 da risk alt\u0131nda. Sald\u0131rganlar\u0131n hesaplar\u0131n\u0131z\u0131 ele ge\u00e7irmesini istemiyorsan\u0131z oyun platformlar\u0131n\u0131z\u0131n, ma\u011fazalar\u0131n\u0131z\u0131n ve hesaplar\u0131n\u0131z\u0131n parolalar\u0131n\u0131 g\u00fcncelledi\u011finizden emin olun.<\/p>\n

G\u00fcncellemeleri uygulamak i\u00e7in zaman kazanmak isteyen baz\u0131 geli\u015ftiriciler hizmetlerini ge\u00e7ici olarak \u00e7evrimd\u0131\u015f\u0131 hale getirdi. Final Fantasy XIV<\/em>, Pokemon Champions<\/em>, Bandai Namco Entertainment oyunlar\u0131, Uma Musume: Pretty Derby<\/em>, Granblue Fantasy<\/em>, Shadowverse: Worlds Beyond<\/em> ve daha bir\u00e7ok oyun acil bak\u0131ma al\u0131nd\u0131. Nintendo Switch Online ile GOG ve Steam ma\u011fazalar\u0131 da etkilendi<\/a>.<\/p>\n

Ne yaz\u0131k ki daha a\u011f\u0131r sonu\u00e7lar da ya\u015fand\u0131. D\u00fcn World Quest<\/em> geli\u015ftiricileri, oyunun 15 y\u0131l\u0131n ard\u0131ndan tamamen kapat\u0131laca\u011f\u0131n\u0131 duyurdu<\/a>: Oyun, d\u00fczeltilmesi son derece zor ve maliyetli olacak eski bir altyap\u0131ya dayan\u0131yordu. Ayn\u0131 nedenle mobil oyun Please Save My Pandemonium!<\/em> da on y\u0131l\u0131 a\u015fk\u0131n bir s\u00fcrenin ard\u0131ndan kapat\u0131ld\u0131.<\/p>\n

Ev tipi a\u011fa ba\u011fl\u0131 depolama (NAS)<\/h3>\n

\u201cEv bulutlar\u0131\u201d son y\u0131llarda hakl\u0131 olarak pop\u00fcler hale geldi: Bir\u00e7ok kullan\u0131c\u0131 verilerinin yedeklerini \u00e7evrimi\u00e7i ortam yerine evinde saklamay\u0131 tercih ediyor. NAS cihazlar\u0131 \u00fcreten \u00e7ok say\u0131da \u015firket bulunuyor ve bunlardan en az \u00fc\u00e7\u00fc \u2014 QNAP, Synology ve ASUSTOR \u2014 g\u00fcvenlik a\u00e7\u0131klar\u0131n\u0131n kendi \u00fcr\u00fcnlerini etkiledi\u011fini a\u00e7\u0131klad\u0131. Ev sunucular\u0131, a\u011f depolama sistemleri ve medya sunucular\u0131 i\u00e7in kullan\u0131lan Unraid<\/em> i\u015fletim sistemi i\u00e7in de bir g\u00fcncelleme yay\u0131mland\u0131.<\/p>\n

QNAP<\/h4>\n

\u00dcretici, g\u00fcvenlik a\u00e7\u0131klar\u0131n\u0131n NAS i\u015fletim sistemlerinin \u00e7e\u015fitli s\u00fcr\u00fcmlerini \u2014 QTS<\/em> ve QuTS hero<\/em> \u2014 ve QuMagie<\/em>, Note Station 3<\/em> ile QVR Surveillance<\/em> uygulamas\u0131n\u0131n belirli s\u00fcr\u00fcmlerini etkiledi\u011fini do\u011frulad\u0131. Ba\u015far\u0131l\u0131 bir sald\u0131r\u0131; foto\u011fraflar\u0131, belgeleri, notlar\u0131 ve kamera kay\u0131tlar\u0131n\u0131 riske atabilir.<\/p>\n

Yay\u0131n s\u0131ras\u0131nda QNAP h\u00e2l\u00e2 g\u00fcncellemeler \u00fczerinde \u00e7al\u0131\u015f\u0131yordu; dolay\u0131s\u0131yla temel \u00f6ncelik NAS cihaz\u0131n\u0131 ge\u00e7ici olarak internetten ay\u0131rmak. QNAP; y\u00f6nlendiricide port y\u00f6nlendirmeyi devre d\u0131\u015f\u0131 b\u0131rakmay\u0131<\/a>, NAS\u2019\u0131n otomatik olarak port a\u00e7mas\u0131n\u0131 engellemeyi ve y\u00f6netim paneline eri\u015fimi yaln\u0131zca ev a\u011f\u0131ndan veya bir VPN \u00fczerinden<\/a>\u00a0sa\u011flamay\u0131 \u00f6neriyor.<\/p>\n

Synology<\/h4>\n

Her iki g\u00fcvenlik a\u00e7\u0131\u011f\u0131n\u0131n da PHP 7.3, 7.4 ve 8.0\u20138.4 paketlerinin yan\u0131 s\u0131ra Mail Station<\/em> ve Synology Calendar<\/em> uygulamalar\u0131nda bulundu\u011fu resmen do\u011fruland\u0131<\/a>. PHP 7.4 ve \u00fczeri s\u00fcr\u00fcmler ile Mail Station<\/em> ve Synology Calendar<\/em> i\u00e7in d\u00fczeltmeler yay\u0131mland\u0131. PHP 7.3 d\u00fczeltilmeyecek. \u015eirket ayr\u0131ca i\u015fletim sistemine entegre PHP bile\u015fenine cihaz d\u0131\u015f\u0131ndan eri\u015filemedi\u011fini ve bu nedenle sald\u0131r\u0131 riskinin \u00e7ok d\u00fc\u015f\u00fck oldu\u011funu \u00f6zellikle belirtiyor.<\/p>\n

ASUSTOR<\/h4>\n

ASUSTOR da her iki g\u00fcvenlik a\u00e7\u0131\u011f\u0131n\u0131 resmen do\u011frulad\u0131<\/a> ve PHP 7, 7.3, 7.4 ve 8.1 paketlerini App Central\u2019dan hemen kald\u0131rd\u0131. \u015eirket; verilerinizi derhal yedeklemenizi, eski PHP paketlerini kald\u0131rman\u0131z\u0131 ve PHP 8.3 veya 8.4 kullanman\u0131z\u0131 \u00f6neriyor.<\/p>\n

Unraid<\/h4>\n

Bug\u00fcn yay\u0131mlanan i\u015fletim sistemi g\u00fcncellemesinde<\/a> PHP, g\u00fcvenlik a\u00e7\u0131klar\u0131na y\u00f6nelik d\u00fczeltmeleri i\u00e7eren 8.4.27 s\u00fcr\u00fcm\u00fcne y\u00fckseltildi. Geli\u015ftiriciler t\u00fcm kullan\u0131c\u0131lar\u0131n Unraid 7.3.4\u2019e g\u00fcncelleme yapmas\u0131n\u0131 \u00f6neriyor. Kendi PHP kurulumuna sahip konteynerlerin ayr\u0131ca g\u00fcncellenmesi gerekiyor: \u0130\u015fletim sistemindeki yeni PHP s\u00fcr\u00fcm\u00fc, konteynerlerin i\u00e7indeki PHP kurulumunun yerini alm\u0131yor.<\/p>\n

Yay\u0131n s\u0131ras\u0131nda TerraMaster, UGREEN, Buffalo veya Western Digital gibi di\u011fer b\u00fcy\u00fck \u00fcreticilerin cihazlar\u0131n\u0131n bu g\u00fcvenlik a\u00e7\u0131klar\u0131ndan etkilendi\u011fine dair herhangi bir kamuya a\u00e7\u0131k do\u011frulama bulamam\u0131\u015ft\u0131k; yaln\u0131zca forumlardaki kullan\u0131c\u0131 tart\u0131\u015fmalar\u0131na rastlad\u0131k.<\/p>\n

Ancak \u015fu ana kadar yaln\u0131zca baz\u0131 NAS \u00fcreticilerinin sorunu do\u011frulam\u0131\u015f olmas\u0131, cihazlar\u0131n\u0131z\u0131n g\u00fcvende oldu\u011funu garanti etmez; \u00f6zellikle de cihazlar\u0131n\u0131z olduk\u00e7a eskiyse veya daha az bilinen ya da art\u0131k faaliyet g\u00f6stermeyen bir \u00fcreticiden geliyorsa. B\u00f6yle bir durumda \u00f6nce cihazlar\u0131 internetten ay\u0131r\u0131n ve yaln\u0131zca yerel a\u011fdan eri\u015filebilir halde tutun, ard\u0131ndan g\u00fcvenlik a\u00e7\u0131klar\u0131ndan etkilenip etkilenmediklerini ara\u015ft\u0131r\u0131n.<\/p>\n

Nextcloud bulut depolama<\/h4>\n

Nextcloud, kendi bulut depolama alan\u0131n\u0131z\u0131 olu\u015fturman\u0131z\u0131 sa\u011flayan \u00fccretsiz ve a\u00e7\u0131k kaynakl\u0131 bir platformdur ve Google Drive, Dropbox ve Microsoft OneDrive\u2019a alternatif olarak kullan\u0131labilir. Dosyalar\u0131 cihazlar aras\u0131nda saklaman\u0131za ve senkronize etmenize, di\u011fer kullan\u0131c\u0131larla payla\u015fman\u0131za ve belgeler, foto\u011fraflar, takvimler ve ki\u015filer \u00fczerinde \u00e7al\u0131\u015fman\u0131za olanak tan\u0131r. Veriler, \u00fc\u00e7\u00fcnc\u00fc taraf bir \u015firketin sunucular\u0131 yerine kendi sunucunuzda veya NAS cihaz\u0131n\u0131zda saklanabilir.<\/p>\n

Nextcloud\u2019da \u00f6nemli veriler sakl\u0131yorsan\u0131z bulut \u00f6rne\u011finizin nas\u0131l yap\u0131land\u0131r\u0131ld\u0131\u011f\u0131n\u0131 kontrol edin. Nextcloud All-in-One<\/em> kullan\u0131yorsan\u0131z g\u00fcvenlik a\u00e7\u0131\u011f\u0131n\u0131n giderildi\u011fi 14.4.1 s\u00fcr\u00fcm\u00fcne g\u00fcncelleyin<\/a>.<\/p>\n

Nextcloud kurulumunuz farkl\u0131 \u015fekilde yap\u0131land\u0131r\u0131ld\u0131ysa cihaz veya sunucudaki PHP s\u00fcr\u00fcm\u00fcn\u00fc kendiniz g\u00fcncellemeniz gerekir.<\/p>\n

Cihazlar\u0131n\u0131z\u0131 ve verilerinizi nas\u0131l korursunuz?<\/h2>\n