31 Ekim 2026 CumartesiAraHesabımAbone ol
Siber Gazete
Manşet · 28 Ekim 2026 Çarşamba

Fragnesia + PHP2Shell: KEV’e eklendi, 25 firewall rootlandı

CISA, Linux kernel CVE-2026-46300 (‘Fragnesia’) kaydını 28 Ekim’de Known Exploited Vulnerabilities kataloğuna aldı; federal yama son tarihi 31 Ekim.

· Siber Gazete

Görsel üretildi

Etkilenenler

İnternete açık PHP tabanlı güvenlik duvarı/appliance’lar; Linux + PHP çalışan edge cihazlar; aynı cihaz sınıflarını kullanan TR kurumları (doğrudan TR hedefi kanıtı yok ama yüzey aynı).

Ne yapmalı

  1. (1) Edge/firewall envanterinde PHP/webshell yüzeyini tara. (2) Fragnesia + PHP2Shell yamalarını 31 Eki öncesi uygula.
  2. İnternete açık yönetim arayüzlerini kısıtlayın; yama uygulanana kadar erişimi VPN/ACL arkasına alın.
  3. Günlüklerde istismar belirtisi (beklenmeyen oturum, yeni yönetici hesabı, şüpheli süreç) arayın.
Haber yükleniyor…

Sık sorulan sorular

CVE-2026-46300 nedir?
CISA, Linux kernel CVE-2026-46300 (‘Fragnesia’) kaydını 28 Ekim’de Known Exploited Vulnerabilities kataloğuna aldı; federal yama son tarihi 31 Ekim.
Kimler etkileniyor?
İnternete açık PHP tabanlı güvenlik duvarı/appliance’lar; Linux + PHP çalışan edge cihazlar; aynı cihaz sınıflarını kullanan TR kurumları (doğrudan TR hedefi kanıtı yok ama yüzey aynı).
Ne yapmalıyım?
(1) Edge/firewall envanterinde PHP/webshell yüzeyini tara. (2) Fragnesia + PHP2Shell yamalarını 31 Eki öncesi uygula.
Hangi CVE’ler kapsamda?
CVE-2026-46300, CVE-2026-109618.
EtiketlerCVE-2026-46300/CVE-2026-109618/Linux/PHP/Yama

İlgili haberler

Günün Aksiyonu

Günün aksiyonu — 2026-10-30

Bugün Cisco ASA/FTD (CVE-2026-76418) ve self-hosted GitLab (CVE-2026-97229) yamalarını uygulayıp doğrulayın; ikisinin de KEV son tarihi 1 Kasım Pazar. Linux sunucularda Fragnesia (CVE-2026-46300) yamasını yarına bırakmayın.

Devamını oku →