PHP2Shell açıklarıyla Avrupa'daki devlet kurumuna saldırıldı, saldırganlar ajan yapay zeka kullandı
Orijinal başlık: PHP2Shell Exploitation Hits Government Entity Amid Global Scanning and Signs of AI-Assisted Hacking
Kısaca
Saldırganlar, CVE-2026-109618 ve CVE-2026-109619 olarak izlenen PHP2Shell açıklarını sömürdükten sonra ajan yapay zeka platformlarıyla sonrası faaliyetler yürüttü. Bir Avrupa devlet kurumunu hedefleyen saldırıda, ilk sömürmeden iki saat sonra şifre hash'lerine ve çok faktörlü kimlik doğrulamaya erişildiği bildirildi.
Ne oldu?
- PHP2Shell açıkları (CVE-2026-109618, CVE-2026-109619) küresel çapta tarama ve aktif sömürü faaliyetine konu oluyor.
- Saldırganlar sömürü sonrasında ajan yapay zeka platformları kullandı; bir Avrupa devlet kurumunda iki saat içinde şifre hash'lerine ve MFA'ya erişildi.
Neden önemli?
PHP tabanlı uygulamaları olan ekipler, açıkların aktif olarak sömürülmesi nedeniyle yamaları acilen uygulayıp sunucularında şüpheli oturum ve erişimleri incelemeli.