PHP, İki Kritik PHP2Shell RCE Açığı için Acil Yama Publikasyonu ve Sızma Tehditleri
malware 78

PHP, İki Kritik PHP2Shell RCE Açığı için Acil Yama Publikasyonu ve Sızma Tehditleri

The Hacker News kaynağında paylaşılan haberde, PHP runtime içindeki iki kritik RCE açığı için acil güvenlik yamaları duyuruldu. PHP2Shell olarak adlandırılan bu açıklar, hesap olmadan sunucuda kod çalıştırmaya imkan tanıyabilir; sadece güncel sürümlere geçiş tam koruma sağlar.

21.10.2026 17:00 The Hacker News US
PHP2Shell: İki Yamanmamış Kritik PHP RCE Açığı (CVSS 9.2) Acil Güvenlik Uyarısını Tetikledi

PHP2Shell: İki Yamanmamış Kritik PHP RCE Açığı (CVSS 9.2) Acil Güvenlik Uyarısını Tetikledi

21.10.2026 12:05 78
malware 78

CrowdStrike, PHP2Shell Tarafından Sağlanan Tehditlere Karşı Müşterilerini Koruyor

CrowdStrike, PHP2Shell ile yapılan sıfır gün RCE tehditlerine karşı müşterilerini koruduklarını açıkladı; bu gelişme PHP tabanlı güvenlik açıklarının kurumsal ağ güvenliği için oluşturduğu riskleri vurguluyor.

21.10.2026 08:00 CrowdStrike US
malware zero-day rce
PHP2Shell: İki Yama Açığıyla Kritik PHP RCE Güvenlik Uyarısı

PHP2Shell: İki Yama Açığıyla Kritik PHP RCE Güvenlik Uyarısı

21.10.2026 07:57 78
PHP güvenlik yamalarını yakında yayımlamayı planlıyor
malware 78

PHP güvenlik yamalarını yakında yayımlamayı planlıyor

Bilinmeyen doğrulukta bir rapor, PHP2Shell exploitinin uzaktan kod çalıştırma potansiyeli taşıdığını iddia ediyor; geliştiriciler acil güvenlik yamaları beklemeyi önerdi.

21.10.2026 05:12 Ars Technica US
security patch rce
Hotejka ile bağlantılı Yardımcı TDS, 20.000'den Fazla Cloudflare Pages Alanını Hedefleyen Teknoloji Destek Dolandırıcılıklarını Barındırıyor
malware 68

Hotejka ile bağlantılı Yardımcı TDS, 20.000'den Fazla Cloudflare Pages Alanını Hedefleyen Teknoloji Destek Dolandırıcılıklarını Barındırıyor

Help TDS, Hotejka ile ilişkili olduğu bildirilen bir trafik dağıtım sistemi olarak uzun süredir aktiftir; hedefi ele geçirilmiş websitelerine yönelik yönlendirme ve dolandırıcılık amacıyla PHP şablonları sağlar.

15.10.2026 17:11 The Hacker News US
malware scam web_compromise
Satıcı Lead Capture Açığı WooCommerce'de PHP Web Shell’lerini Yüklüyor
malware 78

Satıcı Lead Capture Açığı WooCommerce'de PHP Web Shell’lerini Yüklüyor

WooCommerce Wholesale Lead Capture eklentisindeki açık, kimlik doğrulaması olmadan dosya yüklemeye ve PHP web shell'larına olanak tanıyor; bu durum uzaktan kod yürütmeye yol açabilir.

16.09.2026 08:48 The Hacker News US
malware web-app-security wordpress
malware 78

Üçüncü Taraf WooCommerce Eklentisiyle WordPress Sitelerini Hedefleyen Hackerlar PHP Backdoor Yükledi

Kritik bir WooCommerce eklentisi açığı exploit edilerek WordPress sitelerine PHP backdoor yükleniyor; bu durum web uygulama güvenliği ve zararlı yazılım alanlarını etkileyen bir tehdit olarak kayda değer.

15.09.2026 17:45 BleepingComputer US
malware web security wordpress
Metasploit Wrap Up: This One Goes to Sixteen!
malware 78

Metasploit Wrap Up: This One Goes to Sixteen!

Metasploit Wrap Up: This One Goes to Sixteen! başlığıyla Rapid7, 16 yeni modül içerdiğini duyurdu. Elasticsearch, SPIP, Cisco, SonicWall, JetBrains, Langflow gibi hedeflerde exploit ve tarama modülleri eklenmiş; ayrıca CVE-2025-66516, CVE-2026-20079 gibi açıklar ve çeşitli RCE/SMS konularını kapsayan modüller bulunuyor.

11.09.2026 16:35 Rapid7 US
malware exploit metasploit
malware 78

PoisonedRefresh: Dosyasız Linux Rootkit F5 BIG-IP APM Belleğine PHP Web Kabukları Enjekte Ediyor

PoisonedRefresh dosyasız Linux rootkit, F5 BIG-IP APM belleğine PHP web kabukları enjekte ederek disk üzerinde izi azaltıyor; güvenlik üreticileri teknik analiz yayımladı ve istismar edildiği doğrulandı.

09.09.2026 11:50 Security Affairs IT
malware linux rootkit
F5 BIG-IP APM Zararlı Yazılımı Belleğe PHP Web Kabuğu Enjekte Ediyor, Disk Taramalarını Atlıyor
malware 78

F5 BIG-IP APM Zararlı Yazılımı Belleğe PHP Web Kabuğu Enjekte Ediyor, Disk Taramalarını Atlıyor

F5 BIG-IP APM için malware, disk üzerinde iz kalmadan bellek içinde PHP web kabuğu yükleyerek güvenlik taramalarını şaşırtıyor; analiz yayımlandı.

09.09.2026 10:36 The Hacker News US
malware appliance memory-injection
malware 78

F5 BIG-IP APM cihazlarına yönelik Linux rootkit sızıntısı ve bellek içi web kabuğu enjeksiyonu

F5 BIG-IP APM sistemlerinde Linux tabanlı bir rootkit ortaya çıktı; bellek içi web shell enjeksiyonu ve disk yazmadan çalıştırma ile kötü amaçlı davranışlar sergiliyor. CVE-2025-53521 üzerinden istismar edilerek dağıtıldığı düşünülüyor.

09.09.2026 05:00 NCSC-FI News FI
malware rootkit linux