PHP2Shell sahada: güvenlik duvarlarında 24 web kabuğu
Dream, PHP2Shell'i Linux açığıyla zincirleyen bir kampanyada 24 güvenlik duvarının ele geçirildiğini bildirdi.
Etkilenenler
İnternete açık PHP uygulaması veya PHP tabanlı yönetim arayüzü çalıştıran kurumlar; web arayüzü PHP ile yazılmış güvenlik duvarı ve ağ cihazı kullananlar.
Ne yapmalı
- PHP'yi düzeltilmiş sürüme yükseltin, güvenlik duvarı ve cihaz yönetim arayüzlerini internetten kapatın, 23-24 Ekim sonrası web kabuğu ve kimlik bilgisi avı yapın.
- İnternete açık yönetim arayüzlerini kısıtlayın; yama uygulanana kadar erişimi VPN/ACL arkasına alın.
- Günlüklerde istismar belirtisi (beklenmeyen oturum, yeni yönetici hesabı, şüpheli süreç) arayın.
Sık sorulan sorular
- CVE-2026-109618 nedir?
- Dream, PHP2Shell'i Linux açığıyla zincirleyen bir kampanyada 24 güvenlik duvarının ele geçirildiğini bildirdi.
- Kimler etkileniyor?
- İnternete açık PHP uygulaması veya PHP tabanlı yönetim arayüzü çalıştıran kurumlar; web arayüzü PHP ile yazılmış güvenlik duvarı ve ağ cihazı kullananlar.
- Ne yapmalıyım?
- PHP'yi düzeltilmiş sürüme yükseltin, güvenlik duvarı ve cihaz yönetim arayüzlerini internetten kapatın, 23-24 Ekim sonrası web kabuğu ve kimlik bilgisi avı yapın.
- Hangi CVE’ler kapsamda?
- CVE-2026-109618, CVE-2026-109619, CVE-2026-46300.
İlgili haberler
PHP2Shell zinciriyle Palo Alto PAN-OS güvenlik duvarlarında root erişimi
SecurityWeek'e göre Çin bağlantılı bir grup, PHP2Shell açıklarını (CVE-2026-109618, CVE-2026-109619) Fragnesia Linux çekirdek yetki yükseltme açığıyla zincirleyerek yönetim arayüzü internete açık PAN-OS cihazlarında root yetkili webshell…
Devamını oku →
CVE-2026-109618 / -109619 — PHP (PHP2Shell)
Aktif istismar: evet. KEV: evet. Yama: Düzeltilmiş PHP sürümü
Devamını oku →CVE-2026-46300 — Linux çekirdeği (Fragnesia)
Aktif istismar: evet. KEV: evet. Yama: Çekirdek güncellemesi
Devamını oku →Günün aksiyonu — 2026-11-02
Güvenlik duvarı ve PHP yönetim arayüzlerinde CVE-2026-109618/109619 yamasını doğrulayın; 23 Ekim sonrası web kabuğu avı yapın.
Devamını oku →CVE-2026-109618, CVE-2026-109619 — PHP / Palo Alto PAN-OS / Fortinet
İstismar: PAN-OS'ta root elde edildi. Yama: Fortinet FG-IR-26-186; PAN-OS yamaları
Devamını oku →
PHP2Shell zinciriyle Palo Alto PAN-OS güvenlik duvarlarında root
Bir haftadır hedef alınan kritik PHP açıkları (CVE-2026-109618/109619) 22,6 milyondan fazla açık örneği potansiyel etkiliyor; saldırılar Palo Alto güvenlik duvarlarında root sağladı. Fortinet de PHP2Shell için PSIRT yayımladı.
Devamını oku →