CVE-2026-111497 — Google Brotli / Node2Shell
İstismar: Evet — ELLIO/Previdian trafik; KEV 27 Eki. Yama: Node.js 22.23.4 / 24.22.1 / 26.12.1 (+ diğer diller)
Görsel üretildi
Etkilenenler
Google Brotli / Node2Shell · Google
Ne yapmalı
- Node. js 22.
- İnternete açık yönetim arayüzlerini kısıtlayın; yama uygulanana kadar erişimi VPN/ACL arkasına alın.
- Günlüklerde istismar belirtisi (beklenmeyen oturum, yeni yönetici hesabı, şüpheli süreç) arayın.
Sık sorulan sorular
- CVE-2026-111497 nedir?
- İstismar: Evet — ELLIO/Previdian trafik; KEV 27 Eki. Yama: Node.
- Kimler etkileniyor?
- Google Brotli / Node2Shell · Google
- Ne yapmalıyım?
- Node. js 22.
İlgili haberler
CVE-2026-111497 — Brotli / Node.js (Node2Shell)
İstismar: Önceki bültende: sahada deneme. Yama: Palo Alto portföy danışmanlığı 29 Eki güncellendi
Devamını oku →
CVE-2026-111497 — Node.js / Brotli (Node2Shell)
İstismar: Evet, KEV (27 Eki); honeypot girişimleri. Yama: Node.js 22.23.4 / 24.22.1 / 26.12.1+
Devamını oku →Google: Google Gemini 4 Carbon: zafiyet bulma/istismar/yama kıyaslamalarında lider
Google, SEC-bench Pro'da %88,2 ve ExploitGym'de %54,8 skor alan Gemini 4 Carbon modelini tanıttı; model önce Fairwind Programı kapsamında doğrulanmış siber savunuculara açılıyor.
Devamını oku →
CVE-2026-76418 — Cisco ASA / Secure FTD (SSL VPN)
İstismar: Evet, sıfırıncı gün; CISA KEV (son tarih 1 Kas). Yama: Cisco yaması yayımlandı
Devamını oku →
CVE-2026-97229 — GitLab CE/EE
İstismar: Evet, CISA KEV (son tarih 1 Kas); Alpine'de girişim. Yama: Yama mevcut (bir haftadır)
Devamını oku →
CVE-2026-109618 / 109619 — PHP (PHP2Shell); PAN yönetim arayüzleri
İstismar: Evet, Palo Alto ve CISA. Yama: PHP 8.5.12 / 8.4.27 / 8.3.36 / 8.2.35
Devamını oku →