CVE-2026-109618 / -109619 — PHP (PHP2Shell)
Aktif istismar: evet. KEV: evet. Yama: Düzeltilmiş PHP sürümü
Etkilenenler
PHP (PHP2Shell) · PHP
Ne yapmalı
- Düzeltilmiş PHP sürümü
- İnternete açık yönetim arayüzlerini kısıtlayın; yama uygulanana kadar erişimi VPN/ACL arkasına alın.
- Günlüklerde istismar belirtisi (beklenmeyen oturum, yeni yönetici hesabı, şüpheli süreç) arayın.
Sık sorulan sorular
- CVE-2026-109618 nedir?
- Aktif istismar: evet. KEV: evet.
- Kimler etkileniyor?
- PHP (PHP2Shell) · PHP
- Ne yapmalıyım?
- Düzeltilmiş PHP sürümü
İlgili haberler
Günün aksiyonu — 2026-11-02
Güvenlik duvarı ve PHP yönetim arayüzlerinde CVE-2026-109618/109619 yamasını doğrulayın; 23 Ekim sonrası web kabuğu avı yapın.
Devamını oku →CVE-2026-109618, CVE-2026-109619 — PHP / Palo Alto PAN-OS / Fortinet
İstismar: PAN-OS'ta root elde edildi. Yama: Fortinet FG-IR-26-186; PAN-OS yamaları
Devamını oku →
PHP2Shell sahada: güvenlik duvarlarında 24 web kabuğu
Dream, PHP2Shell'i Linux açığıyla zincirleyen bir kampanyada 24 güvenlik duvarının ele geçirildiğini bildirdi.
Devamını oku →
60 saniyede gündem — 2026-11-02
Bugünün baskın teması çevre ve ERP altyapısı: PHP2Shell, 24 güvenlik duvarında web kabuğuyla sahada; Oracle EBS'in CVSS 9.8 açığına yamadan bir hafta sonra sızma denemeleri başladı; WordPress çekirdeğindeki yarış durumu 24 saatte yaklaşık…
Devamını oku →Fortinet: PSIRT: PHP2Shell core RCE yamaları (FG-IR-26-186)
Fortinet, PHP2Shell (CVE-2026-109618/109619) için ürün etkisini ve yamaları yayımladı; aktif istismar sürüyor.
Devamını oku →
60 saniyede gündem — 2026-10-31
PHP2Shell (CVE-2026-109618/109619) Fragnesia ile zincirlenerek Palo Alto PAN-OS güvenlik duvarlarında root alındı; en az 25 cihaz ele geçirildi, yamalar yayımlandı, yönetim arayüzünü hemen kapatın.
Devamını oku →