PHP2Shell zinciriyle Palo Alto PAN-OS güvenlik duvarlarında root erişimi
SecurityWeek'e göre Çin bağlantılı bir grup, PHP2Shell açıklarını (CVE-2026-109618, CVE-2026-109619) Fragnesia Linux çekirdek yetki yükseltme açığıyla zincirleyerek yönetim arayüzü internete açık PAN-OS cihazlarında root yetkili webshell…
Etkilenenler
Yönetim arayüzü internete açık Palo Alto PAN-OS güvenlik duvarları ve Panorama kullanan kurumlar; Türkiye'de kamu, finans ve büyük işletmelerde yaygın kullanılan çevre güvenliği cihazları.
Ne yapmalı
- PAN-OS ve Panorama'yı hemen yamalı sürüme yükseltin; yönetim arayüzünü internetten kapatıp yalnızca güvenilir yönetim ağına sınırlayın; cihazlarda webshell ve beklenmeyen root süreçleri için Unit 42 göstergeleriyle tehdit avı yapın, şüphede kimlik bilgilerini ve VPN anahtarlarını yenileyin.
- İnternete açık yönetim arayüzlerini kısıtlayın; yama uygulanana kadar erişimi VPN/ACL arkasına alın.
- Günlüklerde istismar belirtisi (beklenmeyen oturum, yeni yönetici hesabı, şüpheli süreç) arayın.
Sık sorulan sorular
- CVE-2026-109618 nedir?
- SecurityWeek'e göre Çin bağlantılı bir grup, PHP2Shell açıklarını (CVE-2026-109618, CVE-2026-109619) Fragnesia Linux çekirdek yetki yükseltme açığıyla zincirleyerek yönetim arayüzü internete açık PAN-OS cihazlarında root yetkili webshell…
- Kimler etkileniyor?
- Yönetim arayüzü internete açık Palo Alto PAN-OS güvenlik duvarları ve Panorama kullanan kurumlar; Türkiye'de kamu, finans ve büyük işletmelerde yaygın kullanılan çevre güvenliği cihazları.
- Ne yapmalıyım?
- PAN-OS ve Panorama'yı hemen yamalı sürüme yükseltin; yönetim arayüzünü internetten kapatıp yalnızca güvenilir yönetim ağına sınırlayın; cihazlarda webshell ve beklenmeyen root süreçleri için Unit 42 göstergeleriyle tehdit avı yapın, şüphede kimlik bilgilerini ve VPN anahtarlarını yenileyin.
- Hangi CVE’ler kapsamda?
- CVE-2026-109618, CVE-2026-109619.
İlgili haberler
PHP2Shell zinciri büyüyor: Palo Alto arayüzleri ve Fragnesia, TR'de ulusal tarama
Palo Alto Networks, PHP2Shell (CVE-2026-109618, CVE-2026-109619) açıklarının internete açık yönetim arayüzlerine karşı aktif istismar edildiğini bildirdi (danışmanlık 30 Ekim 02:54 TSİ'de güncellendi).
Devamını oku →
Palo Alto Networks: Palo Alto: PHP2Shell zinciri için PAN-OS ve Panorama yamaları
Palo Alto, aktif istismar edilen PHP2Shell zinciri (CVE-2026-109618, CVE-2026-109619) için PAN-OS 12.2, 12.1, 11.2, 11.1, 10.2 ve Panorama yamalarını yayımladı ve yönetim arayüzüne erişimin hemen kısıtlanmasını istedi; Unit 42 saldırıları…
Devamını oku →
60 saniyede gündem — 2026-10-31
PHP2Shell (CVE-2026-109618/109619) Fragnesia ile zincirlenerek Palo Alto PAN-OS güvenlik duvarlarında root alındı; en az 25 cihaz ele geçirildi, yamalar yayımlandı, yönetim arayüzünü hemen kapatın.
Devamını oku →
CVE-2026-109618, CVE-2026-109619 — Palo Alto PAN-OS / Panorama
İstismar: Evet; Fragnesia LPE ile zincirlenip root webshell kuruldu, ≥25 cihaz ele geçirildi (Unit 42 doğruladı). Yama: Evet; PAN-OS 12.2/12.1/11.2/11.1/10.2 ve Panorama yamaları yayımlandı, yönetim arayüzünü kısıtlayın
Devamını oku →
CVE-2026-109618 / 109619 — PHP (PHP2Shell); PAN yönetim arayüzleri
İstismar: Evet, Palo Alto ve CISA. Yama: PHP 8.5.12 / 8.4.27 / 8.3.36 / 8.2.35
Devamını oku →
Palo Alto: Palo Alto Networks: PHP2Shell ve Brotli (Node2Shell) danışmanlık güncellemeleri
Palo Alto, PHP2Shell (CVE-2026-109618/109619) danışmanlığını 30 Ekim 02:54 TSİ'de, Brotli CVE-2026-111497 portföy durum danışmanlığını 29 Ekim 08:30 TSİ'de güncelledi; ikisi de CRITICAL.
Devamını oku →