⭐ 85
Saldırganlar PHP2Shell açıklarını internete açık Palo Alto Networks yönetim arayüzlerinde kullanıyor
Palo Alto Networks, internete açık yönetim arayüzlerini hedef alan PHP2Shell açıklarının aktif olarak istismar edildiğini duyurdu. CVE-2026-109618 ve CVE-2026-109619 açıkları kimlik doğrulaması olmadan uzaktan kod çalıştırmaya izin veriyor. İsrail merkezli Dream’in raporuna göre açıklar Çin bağlantılı bir tehdit aktörü tarafından Linux çekirdeğindeki Fragnesia açığıyla zincirlenerek kullanıldı.