# Dünden bugüne

> Dün tonla güvenlik haberi yağdı. İşine yarayanları hızlıca anlatıyorum.

URL: https://iamcanturk.dev/shorts/dunden-bugune/
Pixel Shorts #5 · 22 Ekim 2026 · herkes için

---

**Kısaca:** 21 Ekim'in güvenlik özeti. PHP2Shell (CVE-2026-109618, CVE-2026-109619) için 8.5.12, 8.4.27, 8.3.36 ya da 8.2.35'e geç; sitenin PHP-FPM sürümüne bak, Debian/Ubuntu'da changelog'da CVE'yi ara, sonra PHP-FPM ve Apache'yi yeniden başlat. Java'da CVE-2026-91403 için JDK'yı, Node'u 22.23.4 / 24.22.1 / 26.12.1'e güncelle; Railway ya da 19 Ekim'de OVHcloud CLI 0.11–0.15 kullandıysan key ve secret'larını değiştir.

PHP2Shell (CVE-2026-109618, CVE-2026-109619) geçmişi ve yaması (8.5.12, 8.4.27, 8.3.36, 8.2.35), Java CVE-2026-91403, HTTP/3 QPACK açığı, Node 21 Ekim güvenlik sürümleri, Railway environment variable olayı ve OVHcloud CLI tedarik zinciri saldırısı.


## Videoda ne anlatıyorum?
Dün tonla güvenlik haberi yağdı. İşine yarayanları hızlıca anlatıyorum. PHP'deki açığın bir parçası aslında 2024'te bulunmuştu. Saldırı yolu bulunamadı, düzeltme ertelendi. Bu yaz Calif ve Wiz, yapay zekâyla çalışan bir saldırı yolu buldu. Calif, OpenAI'ın GPT beş altı Sol modelini kullandı. Sonra işler karıştı. CVE numaraları yamadan önce sızdı, Calif saldırı videosunu yanlışlıkla paylaştı. Amazon ilk saldırı denemesini duyurudan dört gün önce gördü. Yamalı sürümler sekiz beş on iki ve sekiz dört yirmi yedi. Eski dallarda sekiz üç otuz altı ve sekiz iki otuz beş. PHP, sekiz bir ve öncesine yama çıkarmadı. Ondřej Surý'nin deposunda asgari bir yama var, yine de yükselt. Dikkat: php -v sitenin sürümünü göstermeyebilir. PHP-FPM'in sürümüne ayrıca bak. Debian ve Ubuntu'da sürüm numarası değişmeyebilir. Changelog'da CVE numarasını ara. Güncelledikten sonra PHP-FPM'i ve Apache'yi yeniden başlat. Ben kendi sunucumu dün akşam güncelledim. Java'da sekiz ara sertifika ele geçirildi. JDK'yı güncelle. HTTP/3'te bellek açığı çıktı. Test edilen on sunucudan yedisi etkileniyor. Node on açık kapattı, biri uzaktan kod çalıştırıyor. Yirmi iki, yirmi dört ve yirmi altıyı güncelle. Railway'e göre saldırgan bazı environment variable'ları okumuş olabilir. Oradaki bütün key'leri değiştir. OVH'nin komut satırı aracı 19 Ekim'de bir buçuk saat zararlı dağıtıldı. O gün kurduysan secret'larını değiştir. Bugün üç iş var: güncelle, yeniden başlat, key'leri değiştir. Sunucusu olan birine gönder.

## Kendi projende kontrol et
- [ ] PHP: 8.5.12 · 8.4.27 · 8.3.36 · 8.2.35
- [ ] PHP-FPM + Apache yeniden başlat
- [ ] JDK ve Node güncelle
- [ ] Railway / OVH: key ve secret değiştir