Microsoft, PHP2Shell adıyla izlenen iki kritik PHP açığı kamuya açıklanmadan dört gün önce bir istismar girişimi tespit ettiğini açıkladı.
Ekim 23, 2026
Etiket: PHP
Yazı
PHP’de iki kritik PHP2Shell açığı için acil yama yayımlandı
PHP2Shell adı verilen iki kritik PHP açığı için acil yama yayımlandı. Uzaktan kod çalıştırma riski doğuran açıklar için istismar girişimleri de başladı.
Yazı
PHP, kritik RCE yamalarını bugün 14.00 UTC’de yayımlıyor
PHP, 21 Ekim’de 14.00 UTC’de iki kritik açığı kapatacak bir yama yayımlıyor.
Yazı
PHP, iki kritik açık için bugün acil güvenlik yaması yayımlıyor
PHP, CVSS 9.2 puanlı iki kritik açık için bugün 14.00 UTC’de plan dışı güvenlik yaması yayımlayacak.
Yazı
PHP’de kritik CVE-2026-109618: Sunucular bot taramasında
CVE-2026-109618 PHP’de kritik RCE açığı yarattı; saldırganlar multipart/form-data hatasını ve varsayılan upload_progress ayarını hedefliyor.
Yazı
Bricksforge eklentisindeki 10.0 puanlık açık RCE’ye kapı açtı
Bricksforge WordPress eklentisindeki CVE-2026-85097 açığı, kimlik doğrulaması olmadan PHP yükleme ve uzaktan kod çalıştırma sağlıyor.
Yazı
WordPress’ten kritik yama: kod çalıştırma açığı kapatıldı
WordPress, 22 Eylül’de CVE-2026-87902 için kritik yama yayımladı.
Yazı
F5 BIG-IP APM’de bellek içi web shell, disk taramalarını atlattı
F5 BIG-IP APM yüklü cihazlarda bellekte çalışan web shell, diske yazılan izleri gizleyerek klasik taramaları atlatıyor.
Yazı
Elementor Pro’daki açık giriş yapmayan saldırgana PHP yükletiyordu
CVE-2026-32475, Elementor Pro’nun Forms modülündeki File Upload alanında giriş gerektirmeyen saldırganlara PHP yükleyip uzaktan kod çalıştırma imkânı…
Yazı
Forminator açığı PHP yüklemeyle uzaktan kod çalıştırıyor
Forminator eklentisindeki CVE-2026-15748 açığı, kötü amaçlı dosya yüklemeyle bazı koşullarda uzaktan kod çalıştırmaya yol açıyor.