Saldırganlar, savunmasız bir sisteme parola gerektirmeden uzaktan girebiliyor ve CISA, sivil federal kurumlara sistemlerini üç gün içinde düzeltmeleri talimatını verdi.
PHP'nin geliştiricileri yamaları uyarıdan bir haftadan kısa bir süre önce yayımladı; CISA ise saldırıların arkasında kimin olduğunu belirtmedi.
Kaynak: TechCrunch
Bunların en ciddisi olan CVE-2026-114595, CVSS v3.1'de 9,8 puan alan bir tamsayı taşmasıdır; sınır dışı bellek yazımlarına ve olası uzaktan kod çalıştırmaya yol açabilir.
Diğer üçü ise yüksek önem derecesiyle derecelendirildi.
7.0.11 sürümü hepsi için düzeltmeler içeriyor.
Kaynak: The Register
CISA, her biri CVSS'de 9,2 puan alan ve oturum açmadan savunmasız PHP sunucularında kod çalıştırmak için kullanılabilen her iki PHP2Shell açığının da saldırganlarca istismar edildiğini doğruladı ve federal kurumlara yama için üç gün verdi. Yamalar 21 Ekim'de yayımlandı, ancak AWS istismar girişimlerini 17 Ekim gibi erken bir tarihte gördüğünü belirtiyor. Araştırmacı Adel Karimi, Apache mod_php altında PHP 8.4.26 çalıştıran üç bal küpünde (honeypot) 35 başarılı kabuk (shell) çalıştırması kaydetti, bu faaliyeti CVE-2026-109618 ile ilişkilendirdi ve ikinci açığın dahil olduğuna dair bir kanıt bulamadı. Kaynak: The Register
CVE-2026-97631, UEFI aygıt yazılımı oluşturmak için kullanılan açık kaynaklı kod olan TianoCore EDK II'deki, 10 üzerinden 9,5 puan alan kritik bir açıktır. PXE Base Code sürücüsündeki 16 yıllık bu arabellek taşması, saldırganın işletim sistemi ve Secure Boot gibi savunmalar yüklenmeden önce en yüksek CPU ayrıcalığıyla kod çalıştırmasına olanak tanıyor. Bir düzeltme, AMI'nin çekme isteği (pull request) ve bir TianoCore güvenlik duyurusu aracılığıyla herkese açık biçimde mevcut; ancak milyonlarca cihazda aygıt yazılımını güncellemek yavaş ilerliyor ve AMI, Insyde, Phoenix ile Microsoft'un Project Mu çatalı EDK2'yi kullanıyor. Kaynak: Ars Technica
Check Point, güvenlik açığı araştırma iş akışını saatlerden dakikalara indirmek için OpenAI'ın Daybreak aracını OpenAI Daybreak Defense Network üzerinden kullandığını söylüyor. Teknoloji Direktörü (CTO) Jonathan Zanger, modellerin güvenlik açıklarını analiz edebildiğini ve kodlardaki ile yapılandırmalardaki boşlukları tarayabildiğini belirtiyor; bu da ekibin bulguları güvenlik imzalarına veya ele geçirilme göstergelerine (indicators of compromise) dönüştürmesine yardımcı oluyor. Haber, belirli bir güvenlik açığını, önem derecesini veya yamayı tanımlamıyor. Kaynak: OpenAI