Kabus Senaryosu: Tek Bir Müşteri Tüm Sunucuyu Ele Geçiriyor

Düşün ki kendi payına düşen kaynaklar için para ödüyorsun ve komşularının verilerine erişemeyeceğinden eminsin. Sonra aynı fiziksel makinedeki kötü niyetli birisi tüm izolasyon katmanlarını bypass ederek doğrudan senin verilerine ulaşıyor.

Bu teorik bir senaryo değil. Sorumlu bir şekilde raporlanmış ve artık yamalanmış iki kritik Linux açığı, çok kiracılı barındırma ortamlarında tam olarak bu tür bir felaket senaryosunu gözler önüne serdi.

Januscape: Sanal Makinen Kaçıyor

Januscape (CVE-2026-53359), Janus hipervizörünün bellek yönetim sistemindeki bir race condition'dan faydalanıyor. Sade dille anlatmak gerekirse? Tehlikeye düşmüş altyapı üzerinde çalışan bir sanal makina, bağlarından kurtulup host makineye doğrudan erişim sağlayabiliyor.

Barındırma sağlayıcıları için bu tam anlamıyla kabus senaryosu. Hipervizör kapı bouncer'ı gibi olmalı—her VM'yi kendi hattında tutmalı. Januscape, becerikli bir guest'in o kadife ipi atlayıp kontrol odasına girmesine izin veriyor.

Bir saldırgan hipervizörü kontrol ettiğinde, o fiziksel host üzerindeki her VM avuç içi gibi olur. Diğer müşterilerin verilerine tam erişim, istediği yere kod enjekte etme yetkisi ve tüm sunucunun tam yönetimsel kontrolü söz konusu.

Bad Epoll: Yerel Kullanıcılar Kontrolden Çıkıyor

İkinci açık olan Bad Epoll (CVE-2026-46242), farklı ama eşit derecede endişe verici bir yol izliyor. Linux çekirdeğinin epoll sisteminden—birden fazla ağ bağlantısını verimli şekilde işleyen kritik bir bileşen—faydalanıyor.

Bu açık, paylaşımlı bir sunucudaki herhangi bir yerel kullanıcının yetkilerini doğrudan root seviyesine yükseltmesine olanak tanıyor. Yani temel shell erişimine sahip bir müşteri, tüm sistem üzerinde sınırsız yetkiye sahip sonsuz güçlü bir yöneticiye dönüşebilir.

Neden senin için önemli olduğunu açıklayayım: Paylaşımlı hosting kullanıyorsan, diğer müşterilerin sıradan kullanıcılar olduğuna güveniyorsun. Bad Epoll bu varsayımı ortadan kaldırıyor. Ele geçirilmiş bir web sitesi veya kötü niyetli bir hesap, bunu kullanarak senin dosyalarına, veritabanına erişebilir ve potansiyel olarak trafiğini izleyebilir.

Neden Çok Kiracılı Hosting En Çok Etkileniyor

Tek kiracılı dedicated sunucular mı? Hala savunmasızsın, ama en azından potansiyel olarak düşmanca komşularla aynı duvarları paylaşmıyorsun.

Onlarca veya yüzlerce müşterinin aynı fiziksel altyapıyı paylaştığı çok kiracılı ortamlar—işte gerçek hasarı alanlar burası. Paylaşımlı hosting'in tüm değer önerisi, müşteriler arasındaki güçlü izolasyona dayanıyor. Bu açıklar bu temel varsayımı delip geçiyor.

Paylaşımlı bir sunucudaki yanındaki komşun teorik olarak şunları yapabilir:

• Dosyalarını dizininden okuyabilir
• Veritabanı kimlik bilgilerine erişebilir
• Uygulamalarına kötü amaçlı kod enjekte edebilir
• Sitenin gönderdiği ve aldığı trafiği izleyebilir

Bu soyut bir "sunucu"ya saldırmakla ilgili değil—gerçek işletmeler, gerçek projeler ve gerçek kullanıcılar hedef alınıyor.

Yamalama: Şu An Kesinlikle Gerekli

Barındırma altyapısı çalıştırıyorsan veya sunucuları yönetiyorsan, işte sana acil eylem planı:

Januscape için:

• Janus hipervizörünü 2.4.1 veya sonraki bir sürüme güncelle
• En son hipervizör yamalarını derhal uygula
• Mevcutsa gelişmiş VM izolasyon özelliklerini etkinleştir

Bad Epoll için:

• Linux çekirdeğini 5.15.92+, 6.1.12+ veya daha yenisine güncelle
• Dağıtımının güvenlik güncellemelerini uygula (Debian, Ubuntu, CentOS, Fedora—hangisini kullanıyorsan)
• Hemen yama yapamıyorsan geçici çekirdek parametresi azaltımlarını kontrol et

Bu yamalar haftalardır mevcut. Barındırma sağlayıcın henüz dağıtmadıysa, bu güvenlik duruşu hakkında ciddi bir uyarı işaretidir.

Hosting Sağlayıcına Sorman Gereken Sorular

Paylaşımlı hosting, VPS veya hatta dedicated sunucu kullanıyor olsanız bile, bu açıklar bazı doğrudan görüşmeler için tetikleyici olmalı:

• Altyapımız Januscape ve Bad Epoll'e karşı yamalandı mı?
• Kritik güvenlik sorunları için yama dağıtım zaman planınız nedir?
• Sömürü girişimlerini tespit etmek için izleme sisteminiz var mı?
• Paylaşımlı altyapıdaki müşteriler arası izolasyonu nasıl sağlıyorsunuz?

Saygın her barındırma sağlayıcı bu soruları derhal yanıtlayabilmeli. Eğer dilleri dolaşıyorsa, alternatifler hakkında ciddi bir konuşma yapma zamanı gelmiştir.

Büyük Resim

Bu açıklar, paylaşımlı altyapı hakkında rahatsız bir gerçeği ortaya koyuyor: Sunucunuzdaki en güvensiz komşu kadar güvenlisiniz. Bu tür kritik kusurlar ortaya çıktığında, patlama yarıçapı başlangıçtaki kusuru tetikleyenin çok ötesine uzanıyor.

NameOcean'da altyapı güvenliğini ciddiye alıyoruz. Vibe Hosting platformumuz bu tehdit modelleri göz önünde bulundurularak tasarlandı ve bu açıklar henüz haber başlıkları olmadan önce ele alınmak üzere agresif yama dağıtım takvimleri yürütüyoruz.

Güvenlik sonradan eklenen bir özellik değil—her şeyin üzerine inşa edildiği temeldir. Bir startup MVP'si çalıştırıyor olun veya kurumsal uygulamalar ölçeklendiriyor olun, bugün verdiğiniz altyapı kararları yarınki güvenlik duruşunuzu belirler.

Yamali kalın. Uyanık kalın.