ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), Pazartesi günü, yakın zamanda yamalı PHP2Shell kusurlarının aktif olarak kullanıldığını, bunları Bilinen İstismar Edilen Güvenlik Açıkları (KEV) kataloğuna ekleyerek doğruladı. Her ikisi de CVSS puanlama sisteminde 9,2 olarak derecelendirilen PHP güvenlik açıkları, etkilenen dağıtımlarda kimliği doğrulanmamış uzaktan kod yürütülmesini kolaylaştırıyor - CVE-2026-109618 - Yetersiz bellek
ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), Pazartesi günü, yakın zamanda yamalı PHP2Shell kusurlarının aktif olarak kullanıldığını, bunları Bilinen İstismar Edilen Güvenlik Açıkları (KEV) kataloğuna ekleyerek doğruladı. Her ikisi de CVSS puanlama sisteminde 9,2 olarak derecelendirilen PHP güvenlik açıkları, etkilenen dağıtımlarda kimliği doğrulanmamış uzaktan kod yürütülmesini kolaylaştırıyor - CVE-2026-109618 - Yetersiz bellek