Siber Güvenlik Başkanlığı: PHP2Shell ulusal taraması
21 Ekim'de başlatılan kamu ve kritik altyapı taraması ve SOME uyarısı 29 Ekim'de yeniden yayımlandı; aynı gün Palo Alto ve Fragnesia istismarı raporlandığı için güncel.
İlgili haberler
PHP2Shell zinciri büyüyor: Palo Alto arayüzleri ve Fragnesia, TR'de ulusal tarama
Palo Alto Networks, PHP2Shell (CVE-2026-109618, CVE-2026-109619) açıklarının internete açık yönetim arayüzlerine karşı aktif istismar edildiğini bildirdi (danışmanlık 30 Ekim 02:54 TSİ'de güncellendi).
Devamını oku →
CVE-2026-109618 / 109619 — PHP (PHP2Shell); PAN yönetim arayüzleri
İstismar: Evet, Palo Alto ve CISA. Yama: PHP 8.5.12 / 8.4.27 / 8.3.36 / 8.2.35
Devamını oku →
Palo Alto: Palo Alto Networks: PHP2Shell ve Brotli (Node2Shell) danışmanlık güncellemeleri
Palo Alto, PHP2Shell (CVE-2026-109618/109619) danışmanlığını 30 Ekim 02:54 TSİ'de, Brotli CVE-2026-111497 portföy durum danışmanlığını 29 Ekim 08:30 TSİ'de güncelledi; ikisi de CRITICAL.
Devamını oku →
CVE-2026-109618 / 109619 — PHP2Shell (PHP yönetim arayüzlü firewall/VPN)
İstismar: Evet, sahada; 25 sunucu rootlandı. Yama: Üretici yamaları (Palo Alto bildirimi mevcut)
Devamını oku →CVE-2026-46300 — Linux kernel (Fragnesia)
İstismar: Evet, KEV; PHP2Shell ile zincir. Yama: Dağıtım kernel yaması; KEV son tarih 31 Eki
Devamını oku →
CVE-2026-111497 — Brotli / Node.js (Node2Shell)
İstismar: Önceki bültende: sahada deneme. Yama: Palo Alto portföy danışmanlığı 29 Eki güncellendi
Devamını oku →