CVE-2026-111497 — Brotli / Node.js (Node2Shell)
İstismar: Önceki bültende: sahada deneme. Yama: Palo Alto portföy danışmanlığı 29 Eki güncellendi
Görsel üretildi
Etkilenenler
Brotli / Node.
Ne yapmalı
- Palo Alto portföy danışmanlığı 29 Eki güncellendi
- İnternete açık yönetim arayüzlerini kısıtlayın; yama uygulanana kadar erişimi VPN/ACL arkasına alın.
- Günlüklerde istismar belirtisi (beklenmeyen oturum, yeni yönetici hesabı, şüpheli süreç) arayın.
Sık sorulan sorular
- CVE-2026-111497 nedir?
- İstismar: Önceki bültende: sahada deneme.
- Kimler etkileniyor?
- Brotli / Node.
- Ne yapmalıyım?
- Palo Alto portföy danışmanlığı 29 Eki güncellendi
İlgili haberler
CVE-2026-109618 / 109619 — PHP (PHP2Shell); PAN yönetim arayüzleri
İstismar: Evet, Palo Alto ve CISA. Yama: PHP 8.5.12 / 8.4.27 / 8.3.36 / 8.2.35
Devamını oku →
CVE-2026-111497 — Node.js / Brotli (Node2Shell)
İstismar: Evet, KEV (27 Eki); honeypot girişimleri. Yama: Node.js 22.23.4 / 24.22.1 / 26.12.1+
Devamını oku →CVE-2026-109618 / 109619 — PHP2Shell (PHP yönetim arayüzlü firewall/VPN)
İstismar: Evet, sahada; 25 sunucu rootlandı. Yama: Üretici yamaları (Palo Alto bildirimi mevcut)
Devamını oku →Palo Alto: Palo Alto Networks: PHP2Shell ve Brotli (Node2Shell) danışmanlık güncellemeleri
Palo Alto, PHP2Shell (CVE-2026-109618/109619) danışmanlığını 30 Ekim 02:54 TSİ'de, Brotli CVE-2026-111497 portföy durum danışmanlığını 29 Ekim 08:30 TSİ'de güncelledi; ikisi de CRITICAL.
Devamını oku →
CVE-2026-76418 — Cisco ASA / Secure FTD (SSL VPN)
İstismar: Evet, sıfırıncı gün; CISA KEV (son tarih 1 Kas). Yama: Cisco yaması yayımlandı
Devamını oku →
CVE-2026-97229 — GitLab CE/EE
İstismar: Evet, CISA KEV (son tarih 1 Kas); Alpine'de girişim. Yama: Yama mevcut (bir haftadır)
Devamını oku →