Adobe / Magento ekosistemi: PolyShell (CVE-2026-48356) — KEV + aktif istismar
Yüzlerce Magento mağazasına loader; Adobe güvenlik bülteni + CISA KEV. FCEB 10 Kas.
Görsel üretildi
Etkilenenler
KEV + aktif istismar · Adobe, Adobe / Magento ekosistemi
Ne yapmalı
- Üreticinin güvenlik bülteninden etkilenen sürümleri kontrol edin ve yamayı önceliklendirin.
- İnternete açık yönetim arayüzlerini kısıtlayın; yama uygulanana kadar erişimi VPN/ACL arkasına alın.
- Günlüklerde istismar belirtisi (beklenmeyen oturum, yeni yönetici hesabı, şüpheli süreç) arayın.
Sık sorulan sorular
- CVE-2026-48356 nedir?
- Yüzlerce Magento mağazasına loader; Adobe güvenlik bülteni + CISA KEV. FCEB 10 Kas.
- Kimler etkileniyor?
- KEV + aktif istismar · Adobe, Adobe / Magento ekosistemi
- Ne yapmalıyım?
- Üreticinin güvenlik bülteninden etkilenen sürümleri kontrol edin ve yamayı önceliklendirin.
İlgili haberler
CVE-2026-48356 — Adobe Commerce / Magento (PolyShell)
İstismar: Evet, KEV; yüzlerce mağaza ihlal. Yama: Adobe yaması
Devamını oku →Adobe Commerce PolyShell + Brotli Node2Shell: e-ticaret ve runtime yaması
27 Ekim’de CISA, Adobe Commerce/Magento CVE-2026-48356 (PolyShell) ve Google Brotli CVE-2026-111497 (Node2Shell) kayıtlarını KEV’e ekledi. Sansec’e göre PolyShell ile yüzlerce Magento mağazasına loader enjekte edildi.
Devamını oku →CVE-2026-48356 — Adobe Commerce / Magento (PolyShell)
İstismar: Evet — Sansec: yüzlerce mağaza; KEV 27 Eki. Yama: Adobe güvenlik bülteni; FCEB son 10 Kas 2026
Devamını oku →Adobe / Veeam / Juniper: Adobe, Veeam ve Juniper kritik zafiyetleri yamaladı
Adobe, Veeam ve Juniper Networks; keyfi kod çalıştırma, yetkilendirme atlatma ve yetki yükseltmeye yol açabilecek kritik açıklar için güvenlik güncellemeleri yayımladı.
Devamını oku →
Meta not
ELLIO blogu 404 döndü, Microsoft MSRC RSS boş geldi; Microsoft maddeleri BleepingComputer'dan, Adobe maddesi SecurityWeek'ten alındı.
Devamını oku →
60 saniyede gündem — 2026-10-28
Kurukahveci Mehmet Efendi, Ticimax altyapısındaki ihlali doğruladı; ≤15.303 müşteri + 18 panel hesabı — kart/banka verisi etkilenmedi.
Devamını oku →