CVE-2026-109618, CVE-2026-109619 — PHP / Palo Alto PAN-OS / Fortinet
İstismar: PAN-OS'ta root elde edildi. Yama: Fortinet FG-IR-26-186; PAN-OS yamaları
Etkilenenler
PHP / Palo Alto PAN-OS / Fortinet · Fortinet, Palo Alto, PHP
Ne yapmalı
- Fortinet FG-IR-26-186; PAN-OS yamaları
- İnternete açık yönetim arayüzlerini kısıtlayın; yama uygulanana kadar erişimi VPN/ACL arkasına alın.
- Günlüklerde istismar belirtisi (beklenmeyen oturum, yeni yönetici hesabı, şüpheli süreç) arayın.
Sık sorulan sorular
- CVE-2026-109618 nedir?
- İstismar: PAN-OS'ta root elde edildi.
- Kimler etkileniyor?
- PHP / Palo Alto PAN-OS / Fortinet · Fortinet, Palo Alto, PHP
- Ne yapmalıyım?
- Fortinet FG-IR-26-186; PAN-OS yamaları
- Hangi CVE’ler kapsamda?
- CVE-2026-109618, CVE-2026-109619.
İlgili haberler
Palo Alto Networks: Palo Alto: PHP2Shell zinciri için PAN-OS ve Panorama yamaları
Palo Alto, aktif istismar edilen PHP2Shell zinciri (CVE-2026-109618, CVE-2026-109619) için PAN-OS 12.2, 12.1, 11.2, 11.1, 10.2 ve Panorama yamalarını yayımladı ve yönetim arayüzüne erişimin hemen kısıtlanmasını istedi; Unit 42 saldırıları…
Devamını oku →
CVE-2026-109618, CVE-2026-109619 — Palo Alto PAN-OS / Panorama
İstismar: Evet; Fragnesia LPE ile zincirlenip root webshell kuruldu, ≥25 cihaz ele geçirildi (Unit 42 doğruladı). Yama: Evet; PAN-OS 12.2/12.1/11.2/11.1/10.2 ve Panorama yamaları yayımlandı, yönetim arayüzünü kısıtlayın
Devamını oku →
PHP2Shell zinciriyle Palo Alto PAN-OS güvenlik duvarlarında root
Bir haftadır hedef alınan kritik PHP açıkları (CVE-2026-109618/109619) 22,6 milyondan fazla açık örneği potansiyel etkiliyor; saldırılar Palo Alto güvenlik duvarlarında root sağladı. Fortinet de PHP2Shell için PSIRT yayımladı.
Devamını oku →
Fortinet: Fortinet PSIRT: PHP2Shell core RCE yamaları (FG-IR-26-186)
Fortinet, PHP2Shell (CVE-2026-109618/109619) için ürün etkisini ve yamaları yayımladı; aktif istismar sürüyor.
Devamını oku →
PHP2Shell zinciriyle Palo Alto PAN-OS güvenlik duvarlarında root erişimi
SecurityWeek'e göre Çin bağlantılı bir grup, PHP2Shell açıklarını (CVE-2026-109618, CVE-2026-109619) Fragnesia Linux çekirdek yetki yükseltme açığıyla zincirleyerek yönetim arayüzü internete açık PAN-OS cihazlarında root yetkili webshell…
Devamını oku →
60 saniyede gündem — 2026-10-31
PHP2Shell (CVE-2026-109618/109619) Fragnesia ile zincirlenerek Palo Alto PAN-OS güvenlik duvarlarında root alındı; en az 25 cihaz ele geçirildi, yamalar yayımlandı, yönetim arayüzünü hemen kapatın.
Devamını oku →