31 Ekim 2026 CumartesiAraGirişAbone ol
Siber Gazete
Manşet · 1 Kasım 2026 Pazar

PHP2Shell zinciriyle Palo Alto PAN-OS güvenlik duvarlarında root

Bir haftadır hedef alınan kritik PHP açıkları (CVE-2026-109618/109619) 22,6 milyondan fazla açık örneği potansiyel etkiliyor; saldırılar Palo Alto güvenlik duvarlarında root sağladı. Fortinet de PHP2Shell için PSIRT yayımladı.

· Siber Gazete
PHP2Shell zinciriyle Palo Alto PAN-OS güvenlik duvarlarında root

Etkilenenler

PHP ve Palo Alto PAN-OS kullanan kurumlar; Fortinet ürünleri de PSIRT kapsamında.

Ne yapmalı

  1. PAN-OS ve Fortinet yamalarını uygulayın; yönetim arayüzünü internete kapatın; PHP sürümlerini güncelleyin.
  2. İnternete açık yönetim arayüzlerini kısıtlayın; yama uygulanana kadar erişimi VPN/ACL arkasına alın.
  3. Günlüklerde istismar belirtisi (beklenmeyen oturum, yeni yönetici hesabı, şüpheli süreç) arayın.
Haber yükleniyor…

Sık sorulan sorular

CVE-2026-109618 nedir?
Bir haftadır hedef alınan kritik PHP açıkları (CVE-2026-109618/109619) 22,6 milyondan fazla açık örneği potansiyel etkiliyor; saldırılar Palo Alto güvenlik duvarlarında root sağladı. Fortinet de PHP2Shell için PSIRT yayımladı.
Kimler etkileniyor?
PHP ve Palo Alto PAN-OS kullanan kurumlar; Fortinet ürünleri de PSIRT kapsamında.
Ne yapmalıyım?
PAN-OS ve Fortinet yamalarını uygulayın; yönetim arayüzünü internete kapatın; PHP sürümlerini güncelleyin.
EtiketlerCVE-2026-109618/Fortinet/Palo Alto/PHP

İlgili haberler

60 Saniyede Gündem

60 saniyede gündem — 2026-10-31

PHP2Shell (CVE-2026-109618/109619) Fragnesia ile zincirlenerek Palo Alto PAN-OS güvenlik duvarlarında root alındı; en az 25 cihaz ele geçirildi, yamalar yayımlandı, yönetim arayüzünü hemen kapatın.

Devamını oku →