CVE-2026-48356 — Adobe Commerce / Magento (PolyShell)
İstismar: Evet, KEV; yüzlerce mağaza ihlal. Yama: Adobe yaması
Görsel üretildi
Etkilenenler
Adobe Commerce / Magento (PolyShell) · Adobe
Ne yapmalı
- Adobe yaması
- İnternete açık yönetim arayüzlerini kısıtlayın; yama uygulanana kadar erişimi VPN/ACL arkasına alın.
- Günlüklerde istismar belirtisi (beklenmeyen oturum, yeni yönetici hesabı, şüpheli süreç) arayın.
Sık sorulan sorular
- CVE-2026-48356 nedir?
- İstismar: Evet, KEV; yüzlerce mağaza ihlal.
- Kimler etkileniyor?
- Adobe Commerce / Magento (PolyShell) · Adobe
- Ne yapmalıyım?
- Adobe yaması
İlgili haberler
Adobe Commerce PolyShell + Brotli Node2Shell: e-ticaret ve runtime yaması
27 Ekim’de CISA, Adobe Commerce/Magento CVE-2026-48356 (PolyShell) ve Google Brotli CVE-2026-111497 (Node2Shell) kayıtlarını KEV’e ekledi. Sansec’e göre PolyShell ile yüzlerce Magento mağazasına loader enjekte edildi.
Devamını oku →Adobe / Veeam / Juniper: Adobe, Veeam ve Juniper kritik zafiyetleri yamaladı
Adobe, Veeam ve Juniper Networks; keyfi kod çalıştırma, yetkilendirme atlatma ve yetki yükseltmeye yol açabilecek kritik açıklar için güvenlik güncellemeleri yayımladı.
Devamını oku →
CVE-2026-76418 — Cisco ASA / Secure FTD (SSL VPN)
İstismar: Evet, sıfırıncı gün; CISA KEV (son tarih 1 Kas). Yama: Cisco yaması yayımlandı
Devamını oku →
CVE-2026-97229 — GitLab CE/EE
İstismar: Evet, CISA KEV (son tarih 1 Kas); Alpine'de girişim. Yama: Yama mevcut (bir haftadır)
Devamını oku →
CVE-2026-109618 / 109619 — PHP (PHP2Shell); PAN yönetim arayüzleri
İstismar: Evet, Palo Alto ve CISA. Yama: PHP 8.5.12 / 8.4.27 / 8.3.36 / 8.2.35
Devamını oku →
CVE-2026-46300 — Linux kernel (Fragnesia)
İstismar: Evet, KEV; PHP2Shell ile zincir. Yama: Dağıtım kernel yaması; KEV son tarih 31 Eki
Devamını oku →