112dijital Gündem
yükleniyor…
PHP2Shell açıkları duyurulmadan 4 gün önce istismar girişimi tespit edildi
The Hacker News·

PHP2Shell açıkları duyurulmadan 4 gün önce istismar girişimi tespit edildi

Orijinal başlık: Someone Tried to Exploit PHP2Shell 4 Days Before the Vulnerabilities Were Publicly Disclosed

Kısaca

Amazon'un tehdit istihbarat ekibi, yeni açıklanan PHP2Shell açıklarına yönelik bir istismar girişimini MadPot honeypot servisi üzerinden yakaladı. Açıklar, yamaların yayımlanmasının ardından geniş çapta aktif istismara maruz kalıyor.

Ne oldu?

  • İstismar girişimi 17 Ekim 2026'da, açıkların kamuya duyurulmasından 4 gün önce gerçekleşti.
  • Saldırının kaynağı, ticari bir anonimleştirme ağıyla ilişkili bir IP adresi olarak belirlendi.

Neden önemli?

PHP tabanlı uygulamaları olan ekipler, açıklar duyurulmadan önce bile saldırı denendiği için yamaları geciktirmeden uygulamalı.

4 gün önce istismar girişimi