PHP2Shell açıkları aktif saldırılarda kullanılmaya başladı

CISA, PHP2Shell olarak izlenen CVE-2026-109618 ve CVE-2026-109619 numaralı iki kritik açığı aktif olarak istismar edilen güvenlik sorunları kataloğuna ekledi. Ayrıcalık gerektirmeyen ancak yüksek karmaşıklıkta saldırılarla kullanılabilen açıklar, yama uygulanmamış sistemlerde uzaktan kod çalıştırılmasına yol açabiliyor.

PHP güvenlik ekibi iki açığı 21 Ekim’de düzeltti. Açıklara ilişkin ayrıntılar ve bazı proof-of-concept kodları yamalar yayımlanmadan önce sızdırılmış olsa da ekip, bunların işlevsel olmadığını bildirdi. Birden fazla güvenlik şirketi daha önce yaygın istismar girişimleri tespit etmiş, ancak bu girişimleri başarısız olarak değerlendirmişti.

Buna karşın Amazon Threat Intelligence araştırmacıları, saldırganların yamalar yayımlanmadan dört gün önce PHP2Shell açıklarını hedeflemeye başladığını belirtti. Perplexity’nin honeypot sistemlerinde Apache mod_php üzerinde çalışan PHP 8.4.26’ya karşı uzaktan kod çalıştırma kanıtı kaydedilmesiyle, hafta sonunda gerçek saldırılarda istismar doğrulandı. CISA, federal kurumlar için güvenlik önceliği belirlerken tüm kuruluşlara KEV kataloğundaki açıkları risk temelli yaklaşımla ele alma çağrısı yaptı.

-
Kaynak: https://www.bleepingcomputer.com/news/security/cisa-confirms-php2shell-vulnerabilities-now-exploited-in-attacks/

Bu içerik GPT-5.6-LUNA modeli ile hazırlandı.