Linux çekirdeğinde uzaktan root açığı ve Palo Alto güvenlik duvarlarında PHP2Shell saldırısı

Linux çekirdeğindeki kritik bir açık, Multipath TCP dinleyicisi çalıştıran sunucularda saldırganların kimlik doğrulaması yapmadan root komutu çalıştırmasına yol açıyor. Anthropic araştırmacıları açık için çalışan bir exploit geliştirdi. Öte yandan PHP2Shell saldırıları, PHP açıklarını bir çekirdek yetki yükseltme hatasıyla birleştirerek Palo Alto güvenlik duvarlarında root erişimi sağladı.

Güvenlik

Anthropic, Linux çekirdeğindeki MPTCP açığı için root veren exploit geliştirdi

CVE-2026-98432, çekirdeğin IPv4 TCP kodundaki bir yarış koşulundan doğan use-after-free açığı. Linux çekirdek CVE ekibinin 9.8 puan verdiği açık, 4.4’e kadar geri giden çekirdekleri ve Ubuntu, RHEL, Rocky Linux gibi dağıtımları etkiliyor. Anthropic, henüz yayınlanmamış bir Claude modelinin KASLR’ı atlayıp MPTCP dinleyicisi olan bir sunucuda yaklaşık 53 dakikada root erişimi sağlayan bir exploit geliştirdiğini anlattı. Yama upstream’de ve Debian’da hazır. Ancak 30 Ekim itibarıyla Ubuntu ve RHEL tarafında yamalar hala yoldaydı. Go 1.24, Linux’ta TCP dinleyicilerinde MPTCP’yi varsayılan olarak açtığı için bazı Go servisleri sahipleri farkında olmadan risk altında olabilir. CIQ, MPTCP’yi kapatmanın tek başına yetmediğini, açığın normal TCP trafiğiyle de tetiklenebildiğini söylüyor. Yama gelene kadar IP options taşıyan IPv4 TCP paketlerini engelleyen nftables kuralları geçici koruma sağlayabilir. Açığın sahada sömürüldüğüne dair doğrulanmış bir rapor yok. Kaynak

PHP2Shell saldırıları Palo Alto güvenlik duvarlarında root aldı, WordPress siteleri şimdilik dayanıyor

Çin bağlantılı bir grup, PHP2Shell açıkları CVE-2026-109618 ve CVE-2026-109619 ile Fragnesia çekirdek yetki yükseltme hatasını zincirleyip PAN-OS cihazlarında root yetkili webshell kurdu. Yüzlerce cihazlık havuzdan en az 25 güvenlik duvarının ele geçirildiği bildirildi. Palo Alto, PAN-OS 12.2’den 10.2’ye kadar tüm etkilenen dallar ile Panorama için yamaları yayınladı ve yönetim arayüzünün internete kapalı tutulmasını istiyor. Telemetriye göre internete açık 22,6 milyondan fazla PHP örneği potansiyel olarak etkileniyor. WordPress tarafında ise 77 binden fazla saldırı isteği görülmesine karşın henüz ele geçirildiği bilinen bir site yok. Ancak Defiant, PHP’yi güncellemeye devam etmenin şart olduğunu vurguluyor. Kaynak

TeamViewer açığında uzaktaki makine bağlanan bilgisayara saldırabiliyordu

TeamViewer, kötü niyetli veya ele geçirilmiş bir host’un (kontrol edilen makine) ona bağlanan viewer’daki TeamViewer’ı çökertebildiği, platforma göre daha fazla etki de yaratabildiği bir açığı kapattı. Kullanıcılar güncel sürüme geçmeli. Kaynak

Çinli hackerlar yapay zeka destekli ARTEX ile 200’den fazla kuruluşu hedefledi

CrowdStrike, Go ile yazılmış ve yapay zeka kullanan sızma testi çerçevesi ARTEX’i kullanan saldırıları Çin bağlantılı Vapor Panda grubuna bağlıyor. Kampanya dünya genelinde 200’den fazla kuruluşu hedefliyor. Kaynak

Anthropic’in Cursor’daki VS Code eklentisi yaklaşık 12 saat backdoor’lu yayınlandı

Saldırganlar Anthropic’in doğrulanmış Cursor hesabını ele geçirip VS Code eklentisinin backdoor’lu bir sürümünü neredeyse 12 saat boyunca yayınladı. Hesaba nasıl erişildiği hala bilinmiyor. Kaynak

Bulut

Cloudflare eMudhra’nın zayıf anahtarlarını saatler içinde kapattı, internetin büyük kısmı hala açık

Sertifika otoritesi eMudhra’nın sekiz ara imza anahtarının 4 ve 56 gibi son derece zayıf değerler olduğu 19 Ekim’de ortaya çıktı. Herkes bu anahtarları sertifikaların kendisinden çıkarabiliyor ve Certificate Transparency kontrolü yapmayan yamalanmamış istemciler herhangi bir alan adı için üretilmiş sahte sertifikaları kabul edebiliyor. Cloudflare yüksek etkili sistemlerini saatler içinde yamaladı ve 21 Ekim’den bu yana zayıf anahtarlarla yapılmış yaklaşık 22.000 el sıkışma denemesi kaydetti. Bunlar arasında ifşadan sonraki saatler içinde üretilmiş sahte sertifikalar da var. Ancak Cloudflare bağlantılarının dinlendiğine dair şimdiye kadar bir kanıt yok. Bir haftada 50 milyon test sondasına göre modern tarayıcıların çoğu yamalanmış durumda. Android WebView’da kabul oranı hala yüzde 30-40. Büyük ağlarda sondaların yarısından fazlası zayıf zinciri hala kabul ediyor. Güncelleme şart. Kaynak

Yapay zeka

Google Cloud’dan Agent Compute Engine, llm-d 1.0 ve TPU yenilikleri

Google Cloud, otonom yapay zeka ajanlarını donanım düzeyinde izole microVM’lerde çalıştırmak için Agent Compute Engine’i duyurdu. Servis alt saniyelik başlatma ve Agent Gateway ile Agent Registry üzerinden ajan yönetimi sunuyor. Şirket, TPU ve GPU filolarında dağıtık LLM çıkarımını tek havuzda birleştiren Kubernetes-native açık kaynak yığın llm-d’nin 1.0 sürümünü yayınladı. Meta ile birlikte geliştirilen TorchTPU ise PyTorch’a yerel TPU desteği getiriyor. GKE’de cold start’ları 2 kata kadar hızlandıran CPU startup boost önizlemeye çıktı. Oracle, 2027’den itibaren Google dışında TPU sunan ilk hyperscaler olacak. Kaynak

Açık kaynak ve geliştirme

pgAdmin 4 9.19, 15 güvenlik açığını kapatıyor

Sürüm, CVE-2026-116238’den CVE-2026-116252’ye kadar 15 açığı yamalıyor. Aralarında Import/Export Data aracında işletim sistemi komutu enjeksiyonu (CVE-2026-116241), LDAP ve Kerberos girişinde yanlış hesaba oturum açma (CVE-2026-116239) ve oturum açma limitleri ile dosya yolu kontrollerinin atlanması var. Server mode kullananlar not etmeli: parola komutları artık yönetici tanımlı bir izin listesinde (SERVER_PASSEXEC_COMMANDS) olmalı ve liste yükseltmeden sonraki ilk başlatmadan önce yapılandırılmalı. Bağlantı servisleri de SERVER_MODE_ALLOWED_SERVICES listesiyle kısıtlandı. Sürüm ayrıca otomatik güncellenebilir view’lar üzerinden veri düzenleme ve sorgu sonuçlarını JSON ya da XML kaydetme özelliği getiriyor. Kaynak

Kısaca

• Dağıtımınız CVE-2026-98432 yamasını çıkarır çıkarmaz çekirdeği güncelleyin. Yama gelene kadar erişimi güvenilir ağlarla sınırlayın ya da IP options taşıyan TCP paketlerini engelleyin.
• Palo Alto güvenlik duvarı kullanıyorsanız PAN-OS yamalarını uygulayın ve yönetim arayüzünün internete kapalı olduğundan emin olun.
• pgAdmin’i 9.19 sürümüne yükseltin. Server mode kurulumlarında yeni parola komutu izin listesini ilk başlatmadan önce yapılandırın.