31 Ekim 2026 CumartesiAraHesabımAbone ol
Siber Gazete
Manşet · 30 Ekim 2026 Cuma

PHP2Shell zinciri büyüyor: Palo Alto arayüzleri ve Fragnesia, TR'de ulusal tarama

Palo Alto Networks, PHP2Shell (CVE-2026-109618, CVE-2026-109619) açıklarının internete açık yönetim arayüzlerine karşı aktif istismar edildiğini bildirdi (danışmanlık 30 Ekim 02:54 TSİ'de güncellendi).

· Siber Gazete
PHP2Shell zinciri büyüyor: Palo Alto arayüzleri ve Fragnesia, TR'de ulusal tarama

Etkilenenler

PHP kullanan sunucular, internete açık PAN-OS yönetim arayüzleri, Linux sunucular; TR kamu ve kritik altyapı kurumları.

Ne yapmalı

  1. PHP'yi 8. 5.
  2. İnternete açık yönetim arayüzlerini kısıtlayın; yama uygulanana kadar erişimi VPN/ACL arkasına alın.
  3. Günlüklerde istismar belirtisi (beklenmeyen oturum, yeni yönetici hesabı, şüpheli süreç) arayın.
Haber yükleniyor…

Sık sorulan sorular

CVE-2026-109618 nedir?
Palo Alto Networks, PHP2Shell (CVE-2026-109618, CVE-2026-109619) açıklarının internete açık yönetim arayüzlerine karşı aktif istismar edildiğini bildirdi (danışmanlık 30 Ekim 02:54 TSİ'de güncellendi).
Kimler etkileniyor?
PHP kullanan sunucular, internete açık PAN-OS yönetim arayüzleri, Linux sunucular; TR kamu ve kritik altyapı kurumları.
Ne yapmalıyım?
PHP'yi 8. 5.
Hangi CVE’ler kapsamda?
CVE-2026-109618, CVE-2026-109619, CVE-2026-46300.
EtiketlerCVE-2026-109618/CVE-2026-109619/CVE-2026-46300/Palo Alto/PHP

İlgili haberler