PHP2Shell saldırıları Palo Alto güvenlik duvarlarında root aldı, WordPress siteleri şimdilik dayanıyor

Çin bağlantılı bir grup, PHP2Shell açıkları CVE-2026-109618 ve CVE-2026-109619 ile Fragnesia çekirdek yetki yükseltme hatasını zincirleyip PAN-OS cihazlarında root yetkili webshell kurdu. Yüzlerce cihazlık havuzdan en az 25 güvenlik duvarının ele geçirildiği bildirildi. Palo Alto, PAN-OS 12.2'den 10.2'ye kadar tüm etkilenen dallar ile Panorama için yamaları yayınladı ve yönetim arayüzünün internete kapalı tutulmasını istiyor. Telemetriye göre internete açık 22,6 milyondan fazla PHP örneği potansiyel olarak etkileniyor. WordPress tarafında ise 77 binden fazla saldırı isteği görülmesine karşın henüz ele geçirildiği bilinen bir site yok. Ancak Defiant, PHP'yi güncellemeye devam etmenin şart olduğunu vurguluyor.