Saldırganın fiziksel erişimi olmadan, ağ üzerinden başkasının makinesinde kendi kodunu çalıştırmasına olanak veren açık.
Sistemin tamamının kontrolünü ele geçirmeye yol açabildiği için en ciddi açık türlerinden biri.
Yamaların en ciddisi, kullanıcı etkileşimi olmadan uzaktan kod çalıştırmaya yol açabilen CVE-2026-58868; bu açık Android 14'ten 17'ye kadar olan sürümleri etkiliyor.
Google, bir saldırganın herhangi bir Google Cloud organizasyonu ya da projesi üzerinde tam yönetici denetimi elde etmesine yol açan kusurlar için Cloud VRP programına en üst kademede 250.000 dolarlık yeni bir ödül ekledi.
Alpine Linux, 20-21 Ekim'de GitLab sunucusuna yapılan ve maksimum şiddette bir uzaktan kod çalıştırma açığını hedefleyen saldırı girişimlerinin ardından sunucusunu baştan kurdu ve tüm parolaları sıfırladı; 1.000'den fazla GitLab sunucusu hâlâ yamasız.
İki kritik PHP açığı (CVSS 9.2) kimlik doğrulaması gerektirmeden uzaktan kod çalıştırmaya izin veriyor; federal kurumlara 29 Ekim 2026'ya kadar yama süresi tanındı.
CVE-2026-111497 kodlu açık, Google'ın Brotli sıkıştırma kütüphanesinin çözücüsünde yer alıyor; CISA bu açığı aktif olarak sömürülen açıklar listesine ekledi ve federal kurumlara 10 Kasım'a kadar yama süresi tanıdı.
Web sitelerinin yaklaşık yüzde 71'ini çalıştıran PHP'de uzaktan kod çalıştırmaya izin veren açıklar bulundu; site sahipleri hemen yama yapmak ya da siteleri kapatmak zorunda kalabilir.
Siemens, Schneider Electric, ABB, Rockwell Automation ve Johnson Controls, PHP motorundaki uzaktan kod çalıştırma açıklıklarının operasyonel teknolojilerine etkisini değerlendiren danışmanlıklar yayımladı.
Yamalanan PHP2Shell açıkları, kimlik doğrulaması gerektirmeden uzaktan kod çalıştırmaya izin veriyordu; tuzak sunucularda 24 Ekim'de 35 kabuk açıldı.
Saldırganlar iki saat içinde şifre özetlerini ve MFA sırlarını ele geçirdi, ardından Active Directory'de Domain Admin yetkisine ulaşmaya çalıştı.
PHP geliştiricileri, 21 Ekim'de uzaktan kod çalıştırmaya izin veren iki kritik açığı acil sürümlerle kapattı; saldırı girişimleri yamalardan günler önce başlamıştı.
Google'ın Brotli kod çözücüsündeki CVE-2026-111497 açığı, bu kütüphaneyi kullanan Node.js, Bun ve Python paketleri gibi yazılımlarda uzaktan kod çalıştırmaya yol açabiliyor; yamalar projeden projeye ayrı ayrı çıkıyor.
CVE-2026-115560 için henüz yama yok; yöneticiler şimdilik session.upload_progress.enabled ayarını kapatmaya çağrılıyor. Aynı hafta yamalanan PHP2Shell açıklarına karşı ise birkaç güvenlik firması engellenmiş saldırı girişimleri bildirdi.
PHP geliştiricileri, uzaktan kod çalıştırmaya olanak tanıyabilecek kritik açıkları açıkladı; İngiltere'de 32 kamu hizmeti tamamen, dört hizmet kısmen devre dışı kaldı.
Amazon Threat Intelligence, iki kritik PHP açığının yamalardan önce, 17 Ekim'de saldırıya uğradığını bildirdi; saldırganların açık bilgisine embargo sürerken nasıl eriştiği belirsiz.
CVE-2026-110264 kodlu açık, kimlik doğrulaması olmadan uzaktan kod çalıştırmaya izin verebiliyor; yöneticilerin sürümleri hemen yükseltmesi isteniyor.
OpenAI'nin Patch the Planet programındaki araştırmacılar, dünya web sitelerinin yaklaşık yüzde 70'ini çalıştırdığı tahmin edilen PHP'de 9,2 puanlık iki kritik bellek hatası buldu; düzeltilmiş sürümler 21 Ekim'de çıktı.
PHP'yi kullanan sunucular için acil güncelleme çağrısı yapıldı; NSA ve İngiltere'deki NCSC da yönetici durumundaki kuruluşlara güncellemeyi ya da yapamıyorlarsa sistemlerini çevrimdışı almalarını önerdi.
Aynı anda ortaya çıkan iki ciddi web güvenlik açığı, PHP tabanlı siteleri çalıştıran yöneticileri yamaları hızla uygulamaya itiyor.
CVE-2026-109618 ve CVE-2026-109619 numaralı iki uzaktan kod çalıştırma açığı CVSS v4.0'a göre 9,2 puanla derecelendirildi; yamaların açıklanmasından önce ayrıntılar sızdı.
Wordfence’e göre CVE-2026-39919, Ghostscript kullanan sistemlerde işlenen kötü amaçlı PDF’lerle uzaktan kod çalıştırmaya kadar gidebiliyor.