112dijital Gündem
yükleniyor…
CISA, Uzaktan Kod Çalıştırmaya İzin Veren İki PHP2Shell Açığının Aktif Olarak Sömürüldüğünü Doğruladı
The Hacker News·

CISA, Uzaktan Kod Çalıştırmaya İzin Veren İki PHP2Shell Açığının Aktif Olarak Sömürüldüğünü Doğruladı

Orijinal başlık: CISA Confirms Active Exploitation of Two PHP2Shell Flaws Enabling Remote Code Execution

Kısaca

CISA, yakın zamanda yamalanan PHP2Shell açıklarını Known Exploited Vulnerabilities (KEV) kataloğuna ekleyerek aktif sömürüyü doğruladı.

Ne oldu?

  • İki PHP açığı da CVSS ölçeğinde 9,2 puanla kritik seviyede ve kimlik doğrulaması gerektirmeden uzaktan kod çalıştırmaya imkân veriyor.
  • CVE-2026-109618 numaralı açık, bellek yetersizliği (out-of-memory) kaynaklı olarak listelendi.

Neden önemli?

PHP tabanlı uygulama ve e-ticaret altyapısı işleten ekipler, açıkların aktif saldırı altında olması nedeniyle yamaları acilen uygulayıp sunucularını kontrol etmeli.

CVSS 9.2
Haberin kaynağı: The Hacker News

CISA hakkında diğer haberler