PHP2Shell açıklarına milyonlarca saldırı denemesi: Saldırganlar Mirai botneti kurmaya çalışıyor
Orijinal başlık: PHP2Shell Exploit Attempts Hit Millions as Attackers Try to Deploy Mirai Malware
Kısaca
Yeni açıklandığı PHP2Shell açıklarını sömürmeye çalışan tehdit aktörleri, enfekte sistemleri Potassium adlı Mirai botnet varyantına katmayı denedi ancak başarılı olamadı; açıkların silah haline getirilmesi düşünüldüğünden zor görünüyor.
Ne oldu?
- Saldırılar, CVSS puanı 9,2 olan CVE-2026-109618 ve CVE-2026-109619 açıklarını hedefliyor; her ikisi de kimlik doğrulaması gerektirmeyen uzaktan kod yürütme imkânı sağlıyor.
- Açıkların sömürülmesinin beklenenden zor olduğu ortaya çıkarken, şimdiye kadar kaydedilen denemeler başarısız sonuçlandı.
Neden önemli?
PHP tabanlı uygulamaları olan e-ticaret siteleri ve ajanslar, CVSS 9,2 seviyesindeki bu açıklar nedeniyle sunucularını botnet hedefi olmamak için acilen yamalamalı.
milyonlarca saldırı denemesiCVSS 9,2