Hostinger'da LiteSpeed sıfır gün açığı: ne oldu, siz ne yapmalısınız?

10 Kasım 2026'da yayımlanan bir habere göre, Hostinger'ın ABD'deki (Phoenix) bir paylaşımlı hosting sunucusu, önce bir müşteri sitesinin ele geçirilmesi, ardından LiteSpeed web sunucusundaki önceden bilinmeyen bir açığın kullanılmasıyla saldırıya uğradı. Aşağıda olayın özetini ve kendi sitenizi korumak için yapabileceklerinizi bulacaksınız.

Saldırı nasıl ilerledi?

• 5 Kasım: Saldırgan, sunucudaki bir müşteri sitesinin güvenlik açığı bulunan içerik yönetim sistemini (CMS) ele geçirdi.
• Ardından LiteSpeed'deki bilinmeyen bir açığı kullanarak hesapları birbirinden ayıran CloudLinux CageFS izolasyonunu aştı ve sunucuda yönetici (root) yetkisi elde etti.
• Kodu web sunucusu kullanıcısı olarak çalıştırdığı için hareketleri normal trafiğe karıştı.
• Yaklaşık 400 hesapta kod çalıştırma, veritabanı bilgilerini ve erişim anahtarlarını okuma imkânı doğdu.

Hostinger ne yaptı?

• İzleme sistemi 8 Kasım'da şüpheli etkinliği yakaladı, olay 9 Kasım'da ilan edildi.
• Saldırganın erişimi kaldırıldı, iç kimlik bilgileri yenilendi, deliller adli inceleme için saklandı.
• Etkilenen sunucu kapatıldı; hesaplar başka sunuculara taşınıp saldırıdan önceki yedeklerden geri yüklendi.
• Etkilenen müşterilere tek tek e-posta gönderildi ve yetkili makama bildirim yapıldı.
• Hostinger'a göre yedekleme sisteminin, iç yönetim sistemlerinin ve hesap giriş sistemlerinin etkilendiğine dair bir kanıt bulunmadı.

Henüz bilinmeyenler

Haberde açığın CVE numarası, etkilenen ve düzeltilmiş sürümler ve saldırı izleri (IOC) yer almıyor. Hostinger kalıcı düzeltme için LiteSpeed ile çalıştığını ve raporunu güncelleyeceğini belirtiyor. Bilgiler değişebilir.

Siz ne yapabilirsiniz?

1. CMS'inizi (WordPress vb.), temaları ve eklentileri güncel tutun, kullanmadıklarınızı silin. Saldırı zincirinin ilk halkası bir sitenin açığıydı.
2. Veritabanı parolalarınızı ve API anahtarlarınızı düzenli değiştirin. Hosting sağlayıcınız bir olay bildirdiyse hemen değiştirin.
3. Yönetici hesaplarında güçlü parola ve iki adımlı doğrulama kullanın.
4. Düzenli yedek alın ve bir kopyasını hosting dışında saklayın.
5. Sitenizde tanımadığınız dosya veya yönetici hesabı olup olmadığını kontrol edin.
6. Sağlayıcınızdan gelen güvenlik e-postalarını dikkatle okuyun.

Takıldığınız yerde destek talebi açın.

Kaynak

Bu yazı, webhosting.today haberinde aktarılan Hostinger açıklamasının kendi cümlelerimizle özetidir. Hostinger'ın resmi blog yazısını ayrıca incelemedik.