PHP2Shell olarak anılan iki uzaktan kod çalıştırma açığı, web sitelerinin yaklaşık yüzde 70'ini destekleyen PHP için 21 Ekim'de yama ile kapatıldı; ancak Perplexity araştırmacıları yamalanmamış bir kurulumda saldırının gerçekleştiğini doğruladı.
CVE-2026-115560 için henüz yama yok; yöneticiler şimdilik session.upload_progress.enabled ayarını kapatmaya çağrılıyor. Aynı hafta yamalanan PHP2Shell açıklarına karşı ise birkaç güvenlik firması engellenmiş saldırı girişimleri bildirdi.
Amazon Threat Intelligence, iki kritik PHP açığının yamalardan önce, 17 Ekim'de saldırıya uğradığını bildirdi; saldırganların açık bilgisine embargo sürerken nasıl eriştiği belirsiz.
TeamUpdraft’taki ihlalin ardından ele geçirilen bağlantı anahtarları, UpdraftCentral kullanan WordPress sitelerine yönelik saldırılarda kullanılıyor.
Elementor, 4.3.0 ve 4.3.1 sürümlerindeki CSRF açığını 4.3.2 güncellemesiyle kapattı; kullanıcıların hızla güncelleme yapması isteniyor.
Yeni açıklanan Click2Shell zinciri, bir yöneticinin özel hazırlanmış bir bağlantıya tıklamasıyla temanın otomatik kurulup sunucuda keyfi PHP kodu çalıştırılmasına yol açabiliyor; düzeltme 7.1.1 sürümünde yer alıyor.