Günün aksiyonu — 2026-10-28
İnternete açık firewall/appliance envanterinde PHP2Shell + Fragnesia (CVE-2026-46300) yama durumunu bugün kontrol et; KEV son tarihi 31 Ekim — kalan günleri kapat.
Görsel üretildi
Etkilenenler
2026-10-28 · PHP
Ne yapmalı
- Üreticinin güvenlik bülteninden etkilenen sürümleri kontrol edin ve yamayı önceliklendirin.
- İnternete açık yönetim arayüzlerini kısıtlayın; yama uygulanana kadar erişimi VPN/ACL arkasına alın.
- Günlüklerde istismar belirtisi (beklenmeyen oturum, yeni yönetici hesabı, şüpheli süreç) arayın.
Sık sorulan sorular
- CVE-2026-46300 nedir?
- İnternete açık firewall/appliance envanterinde PHP2Shell + Fragnesia (CVE-2026-46300) yama durumunu bugün kontrol et; KEV son tarihi 31 Ekim — kalan günleri kapat.
- Kimler etkileniyor?
- 2026-10-28 · PHP
- Ne yapmalıyım?
- Üreticinin güvenlik bülteninden etkilenen sürümleri kontrol edin ve yamayı önceliklendirin.
İlgili haberler
Günün aksiyonu — 2026-10-29
Bugün internete açık Linux tabanlı firewall/VPN cihazlarında Fragnesia (CVE-2026-46300) ve PHP2Shell yamalarını doğrulayın; KEV son tarihi 31 Ekim. Aynı listeye VMware ESX (CVE-2026-41709) yama planını ekleyin.
Devamını oku →CVE-2026-46300 — Linux kernel (Fragnesia)
İstismar: Evet, KEV; PHP2Shell ile zincir. Yama: Dağıtım kernel yaması; KEV son tarih 31 Eki
Devamını oku →
CVE-2026-46300 — Linux kernel (Fragnesia)
İstismar: Evet, KEV; PHP2Shell ile zincir. Yama: Dağıtım kernel yaması; KEV son tarih 31 Eki
Devamını oku →Fragnesia + PHP2Shell: KEV’e eklendi, 25 firewall rootlandı
CISA, Linux kernel CVE-2026-46300 (‘Fragnesia’) kaydını 28 Ekim’de Known Exploited Vulnerabilities kataloğuna aldı; federal yama son tarihi 31 Ekim.
Devamını oku →Günün aksiyonu — 2026-10-30
Bugün Cisco ASA/FTD (CVE-2026-76418) ve self-hosted GitLab (CVE-2026-97229) yamalarını uygulayıp doğrulayın; ikisinin de KEV son tarihi 1 Kasım Pazar. Linux sunucularda Fragnesia (CVE-2026-46300) yamasını yarına bırakmayın.
Devamını oku →
PHP2Shell zinciri büyüyor: Palo Alto arayüzleri ve Fragnesia, TR'de ulusal tarama
Palo Alto Networks, PHP2Shell (CVE-2026-109618, CVE-2026-109619) açıklarının internete açık yönetim arayüzlerine karşı aktif istismar edildiğini bildirdi (danışmanlık 30 Ekim 02:54 TSİ'de güncellendi).
Devamını oku →