Uzaktan kod çalıştırmaya izin veren iki kritik PHP açığı, ABD'nin Bilinen İstismar Edilen Güvenlik Açıkları kataloğuna eklendi; yamalı sürümler 21 Ekim 2026'da yayımlandı.
CVE-2026-111497 kodlu açık, Google'ın Brotli sıkıştırma kütüphanesinin çözücüsünde yer alıyor; CISA bu açığı aktif olarak sömürülen açıklar listesine ekledi ve federal kurumlara 10 Kasım'a kadar yama süresi tanıdı.
CVE-2026-115560 için henüz yama yok; yöneticiler şimdilik session.upload_progress.enabled ayarını kapatmaya çağrılıyor. Aynı hafta yamalanan PHP2Shell açıklarına karşı ise birkaç güvenlik firması engellenmiş saldırı girişimleri bildirdi.
Amazon Threat Intelligence, iki kritik PHP açığının yamalardan önce, 17 Ekim'de saldırıya uğradığını bildirdi; saldırganların açık bilgisine embargo sürerken nasıl eriştiği belirsiz.
SonicWall’ın salı günü yamaladığı CVE-2026-102255, honeypot gözlemlerine göre artık saldırı girişimlerinde kullanılıyor.
CVE-2026-21589, self-hosted Data Center ürünlerinde dosya okumaya ve bazı Crowd entegrasyonlarında yönetici erişimine kadar uzanan denemelere yol açtı.