CISA PHP2Shell Açıkları İçin Kritik Uyarıyı Yayınladı
Kısaca
PHP2Shell zafiyetlerinin aktif olarak sömürüldüğü doğrulandı; federal kurumlara 29 Ekim'e kadar yama süresi tanındı, tüm PHP sunucularının güncellenmesi istendi.
Ne oldu?
- CISA, PHP2Shell açıklarının gerçek saldırılarda aktif olarak kullanıldığını doğruladı.
- Federal kurumlara 29 Ekim'e kadar süre verildi; tüm PHP sunucularının güncellenmesi talep edildi.
Neden önemli?
PHP tabanlı siteler ve e-ticaret altyapıları aktif saldırı hedefi olduğu için, sunucularını 29 Ekim'e kadar güncellemeyen işletmeler veri sızıntısı ve kesinti riskiyle karşı karşıya kalıyor.
CISA hakkında diğer haberler
CISA, Uzaktan Kod Çalıştırmaya İzin Veren İki PHP2Shell Açığının Aktif Olarak Sömürüldüğünü Doğruladı
CISA, yakın zamanda yamalanan PHP2Shell açıklarını Known Exploited Vulnerabilities (KEV) kataloğuna ekleyerek aktif sömürüyü doğruladı.
CISA, Collabora Online ve Arista VeloCloud'da aktif sömürülen iki kritik açığı uyarı listesine ekledi
ABD Siber Güvenlik ve Altyapı Güvenlik Ajansı (CISA), Collabora Online Built-in CODE Server ve Arista VeloCloud Orchestrator'ı etkileyen iki kritik güvenlik açığını, sahada aktif istismar bildirimleri üzerine Known…
CISA, Saldırıya Uğrayan Plex2Shell, Siemens ve SiteGuard Açıkları İçin Federal Kurumlara Yama Talimatı Verdi
KEV kataloğuna eklenen açıklar arasında Plex Media Server'ı etkileyen ve Plex2Shell olarak adlandırılan açıklar ile Siemens ve SiteGuard açıkları bulunuyor.
DHS yetkilileri CISA'dan seçim makinesi hacklemesini istedi; talep uygulanmadı
ProPublica'nın haberine göre DHS'deki siyasi atamalı yetkililer, açıkları satıcıya haber vermeden Beyaz Saray'a bildirmek üzere bir seçim makinesinin hacklenmesini istedi.
