CVE-2026-109618 / CVE-2026-109619 — PHP2Shell (PHP yüzeyli appliance/firewall)
İstismar: Evet — vahşi ortam; Çin bağlantılı kampanya. Yama: Vendor yaması + internete açık PHP yüzeyini kapat
Görsel üretildi
Etkilenenler
PHP2Shell (PHP yüzeyli appliance/firewall) · PHP
Ne yapmalı
- Vendor yaması + internete açık PHP yüzeyini kapat
- İnternete açık yönetim arayüzlerini kısıtlayın; yama uygulanana kadar erişimi VPN/ACL arkasına alın.
- Günlüklerde istismar belirtisi (beklenmeyen oturum, yeni yönetici hesabı, şüpheli süreç) arayın.
Sık sorulan sorular
- CVE-2026-109618 nedir?
- İstismar: Evet — vahşi ortam; Çin bağlantılı kampanya.
- Kimler etkileniyor?
- PHP2Shell (PHP yüzeyli appliance/firewall) · PHP
- Ne yapmalıyım?
- Vendor yaması + internete açık PHP yüzeyini kapat
- Hangi CVE’ler kapsamda?
- CVE-2026-109618, CVE-2026-109619.
İlgili haberler
CVE-2026-109618 / 109619 — PHP (PHP2Shell); PAN yönetim arayüzleri
İstismar: Evet, Palo Alto ve CISA. Yama: PHP 8.5.12 / 8.4.27 / 8.3.36 / 8.2.35
Devamını oku →
CVE-2026-109618 / 109619 — PHP2Shell (PHP yönetim arayüzlü firewall/VPN)
İstismar: Evet, sahada; 25 sunucu rootlandı. Yama: Üretici yamaları (Palo Alto bildirimi mevcut)
Devamını oku →PHP2Shell zinciri büyüyor: Palo Alto arayüzleri ve Fragnesia, TR'de ulusal tarama
Palo Alto Networks, PHP2Shell (CVE-2026-109618, CVE-2026-109619) açıklarının internete açık yönetim arayüzlerine karşı aktif istismar edildiğini bildirdi (danışmanlık 30 Ekim 02:54 TSİ'de güncellendi).
Devamını oku →
Fragnesia + PHP2Shell: KEV’e eklendi, 25 firewall rootlandı
CISA, Linux kernel CVE-2026-46300 (‘Fragnesia’) kaydını 28 Ekim’de Known Exploited Vulnerabilities kataloğuna aldı; federal yama son tarihi 31 Ekim.
Devamını oku →CVE-2026-46300 — Linux kernel (Fragnesia)
İstismar: Evet, KEV; PHP2Shell ile zincir. Yama: Dağıtım kernel yaması; KEV son tarih 31 Eki
Devamını oku →
CVE-2026-46300 — Linux kernel (Fragnesia)
İstismar: Evet, KEV; PHP2Shell ile zincir. Yama: Dağıtım kernel yaması; KEV son tarih 31 Eki
Devamını oku →