CVE-2026-111497

8 haber

30 Ekim 2026 Cuma

Acil Açıklar

CVE-2026-111497 — Brotli / Node.js (Node2Shell)

İstismar: Önceki bültende: sahada deneme. Yama: Palo Alto portföy danışmanlığı 29 Eki güncellendi

Devamını oku →

Üretici Duyuruları

Palo Alto: Palo Alto Networks: PHP2Shell ve Brotli (Node2Shell) danışmanlık güncellemeleri

Palo Alto, PHP2Shell (CVE-2026-109618/109619) danışmanlığını 30 Ekim 02:54 TSİ'de, Brotli CVE-2026-111497 portföy durum danışmanlığını 29 Ekim 08:30 TSİ'de güncelledi; ikisi de CRITICAL.

Devamını oku →

29 Ekim 2026 Perşembe

60 Saniyede Gündem

60 saniyede gündem — 2026-10-29

CISA KEV'e VMware ESX CVE-2026-41709 eklendi: admin erişimli saldırgan bazı işlemleri log bırakmadan yapabiliyor; federal son tarih 11 Kasım.

Devamını oku →

Acil Açıklar

CVE-2026-111497 — Node.js / Brotli (Node2Shell)

İstismar: Evet, KEV (27 Eki); honeypot girişimleri. Yama: Node.js 22.23.4 / 24.22.1 / 26.12.1+

Devamını oku →

Teknik Okuma

Teknik okuma — 2026-10-29

Node2Shell: CVE-2026-111497 ile stok Node.js derlemelerinde RCE (ELLIO) · SANS ISC: Yeni bir ClickFix kampanyası

Devamını oku →

28 Ekim 2026 Çarşamba

Manşet

Adobe Commerce PolyShell + Brotli Node2Shell: e-ticaret ve runtime yaması

27 Ekim’de CISA, Adobe Commerce/Magento CVE-2026-48356 (PolyShell) ve Google Brotli CVE-2026-111497 (Node2Shell) kayıtlarını KEV’e ekledi. Sansec’e göre PolyShell ile yüzlerce Magento mağazasına loader enjekte edildi.

Devamını oku →

60 Saniyede Gündem

60 saniyede gündem — 2026-10-28

Kurukahveci Mehmet Efendi, Ticimax altyapısındaki ihlali doğruladı; ≤15.303 müşteri + 18 panel hesabı — kart/banka verisi etkilenmedi.

Devamını oku →

Acil Açıklar

CVE-2026-111497 — Google Brotli / Node2Shell

İstismar: Evet — ELLIO/Previdian trafik; KEV 27 Eki. Yama: Node.js 22.23.4 / 24.22.1 / 26.12.1 (+ diğer diller)

Devamını oku →