RCE Haberleri

PHP, PHP2Shell acil yamalarından iki gün sonra yama bekleyen yeni RCE açığı uyarısı yaptı
⭐ 80

PHP, PHP2Shell acil yamalarından iki gün sonra yama bekleyen yeni RCE açığı uyarısı yaptı

PHP, 21 Ekim'de PHP2Shell açıkları için acil yama yayınladıktan iki gün sonra CVE-2026-115560 kodlu yeni bir uzaktan kod çalıştırma riski hakkında uyarı yaptı. Sorun yalnızca belirli bir yapılandırmada ortaya çıkıyor ve proje acil düzeltme yerine session upload progress özelliğinin kapatılmasını öneriyor. Açığın istismarı henüz bildirilmedi, ancak önceki iki PHP2Shell açığına yönelik saldırılar hızla arttı.

37 görüntülenme
wp2shell WordPress Çekirdek Açığı, Kimliği Doğrulanmamış Saldırganların Kod Çalıştırmasına İzin Veriyor
⭐ 85

wp2shell WordPress Çekirdek Açığı, Kimliği Doğrulanmamış Saldırganların Kod Çalıştırmasına İzin Veriyor

WordPress çekirdeğinde keşfedilen wp2shell adlı kritik güvenlik açığı, kimliği doğrulanmamış saldırganların varsayılan kurulumlarda bile kod çalıştırmasına olanak tanıyor. WordPress, 17 Temmuz 2026'da yayımladığı 6.9.5 ve 7.0.2 sürümleriyle bu açığı kapattı ve zorunlu güncelleme mekanizmasını devreye soktu.

50 görüntülenme