Node2Shell sahada: Brotli açığına ilk saldırılar honeypot'lara düştü
ELLIO, 26 Ekim'de 94.154.43.7 adresinden Node.js 24.22.0 x86-64'ü hedefleyen 23 MB'lık Brotli isteği gözlemledi; saldırganın ROP zinciri 50 testte kabuk alamadı ama süreci çökertti. CISA hatayı 27 Ekim'de KEV'e ekledi.
Görsel üretildi
Etkilenenler
Brotli çözücü kullanan Node. js web servisleri ve bu bileşeni içeren güvenlik ürünleri.
Ne yapmalı
- Node. js'i 22.
- İnternete açık yönetim arayüzlerini kısıtlayın; yama uygulanana kadar erişimi VPN/ACL arkasına alın.
- Günlüklerde istismar belirtisi (beklenmeyen oturum, yeni yönetici hesabı, şüpheli süreç) arayın.
Sık sorulan sorular
- Node2Shell sahada: Brotli açığına ilk saldırılar honeypot'lara düştü nedir?
- ELLIO, 26 Ekim'de 94. 154.
- Kimler etkileniyor?
- Brotli çözücü kullanan Node. js web servisleri ve bu bileşeni içeren güvenlik ürünleri.
- Ne yapmalıyım?
- Node. js'i 22.
İlgili haberler
Cisco güvenlik duvarlarında ikinci VPN sıfırıncı günü: CVE-2026-76418
Cisco, ASA ve Secure FTD yazılımlarında saldırganların uzaktan güvenlik duvarlarını çökertmek için kullandığı hizmet reddi sıfırıncı gününü (CVE-2026-76418) yamaladı. CISA aynı gün KEV kataloğuna ekledi; federal son tarih 1 Kasım.
Devamını oku →
Self-hosted GitLab alarmda: CVE-2026-97229 KEV'de, Alpine'e saldırı denendi
CISA, GitLab CE/EE'deki tamsayı taşması zafiyeti CVE-2026-97229'u (CVSS 10) 29 Ekim'de KEV'e ekledi; son tarih 1 Kasım.
Devamını oku →
PHP2Shell zinciri büyüyor: Palo Alto arayüzleri ve Fragnesia, TR'de ulusal tarama
Palo Alto Networks, PHP2Shell (CVE-2026-109618, CVE-2026-109619) açıklarının internete açık yönetim arayüzlerine karşı aktif istismar edildiğini bildirdi (danışmanlık 30 Ekim 02:54 TSİ'de güncellendi).
Devamını oku →
Çin bağlantılı Warp Panda, VMware ESX sıfırıncı gününü iz silmek için kullandı
CrowdStrike'ın tespitinin ardından CISA, VMware ESX'teki yetersiz loglama zafiyeti CVE-2026-41709'u 28 Ekim'de KEV kataloğuna ekledi; federal son tarih 11 Kasım.
Devamını oku →Linux çekirdeğinde CVSS 9.8'lik TCP açığı: Ubuntu ve RHEL dahil geniş etki
Linux kernel CVE ekibi, TCP kodundaki CVE-2026-98432'ye 9.8 puan verdi. Açık, kimlik doğrulaması olmayan uzaktaki bir saldırganın belirli koşullarda root yetkisiyle komut çalıştırmasına imkân tanıyabiliyor.
Devamını oku →Cisco SD-WAN açığıyla KeyDrift zararlısı: Volt Typhoon bağlantısı
UAT-11473 olarak izlenen APT grubu, Cisco Catalyst SD-WAN Controller'daki kimlik doğrulama atlatma açığı CVE-2026-20127'yi istismar ederek şifreleme anahtarlarını çalmaya yönelik KeyDrift adlı özel zararlı çerçevesini yerleştirdi.
Devamını oku →