SİBER BÜLTEN & YAYINLAR

PHP2Shell açıkları aktif saldırılarda kullanılmaya başladı

CISA’nın eklediği açıklar, ayrıcalık gerektirmeden yamasız PHP sistemlerinde RCE sağlayabiliyor.

PHP2Shell açıkları gerçek saldırılarda kullanılıyor

Kimlik doğrulamasız RCE, internete açık PHP sistemlerinde saldırganların doğrudan kod çalıştırmasını sağlıyor.

PHP2Shell saldırı girişimleri milyonlara ulaştı, yeni RCE açığı için yama yok

Milyonlarca başarısız istismar sürerken, on milyonlarca PHP hizmeti riskli sürümler kullanıyor.

PHP2Shell saldırıları yamalardan dört gün önce başladı

Kimlik doğrulamasız RCE riski taşıyan PHP2Shell, yamalardan 4 gün önce hedef alındı; duyuru sonrası girişimler milyonlara ulaştı.

PHP’de kimlik doğrulamasız RCE açıkları için küresel acil müdahale çağrısı

İki kritik açık, web isteklerine hizmet veren PHP sistemlerinde kimlik doğrulaması olmadan uzaktan kod çalıştırmaya yol açabiliyor.

PHP2Shell açıkları web sunucularında aktif olarak istismar ediliyor

PHP çalışma zamanındaki iki açık, kimlik doğrulama olmadan sunucularda kod çalıştırılmasına yol açıyor.