Trusence Her iddianın bir kaynağı var
Son güncelleme: 26 Ekim 2026 Ara English
Güvenlik

Endüstriyel üreticiler PHP2Shell açıklıklarına karşı ürünlerini inceliyor

Siemens, Schneider Electric, ABB, Rockwell Automation ve Johnson Controls, PHP motorundaki uzaktan kod çalıştırma açıklıklarının operasyonel teknolojilerine etkisini değerlendiren danışmanlıklar yayımladı.

26 Ekim 2026 1 dk okuma

Siemens, Schneider Electric, ABB, Rockwell Automation ve Johnson Controls, PHP2Shell olarak anılan açıkların kendi endüstriyel kontrol sistemlerini nasıl etkilediğini değerlendiren danışmanlıklar yayımladı. Açıklar CVE-2026-109618 ve CVE-2026-109619 kodlarıyla izleniyor ve kimlik doğrulaması olmadan PHP motorunda uzaktan kod çalıştırılmasına izin veriyor. Detaylar erken sızdıktan sonra PHP geliştiricileri 21 Ekim'de 8.5.12, 8.4.27, 8.3.36 ve 8.2.35 sürümleriyle yamaları yayımladı.

Saldırı girişimleri yamalardan önce, 17 Ekim'de başladı. Cloudflare milyonlarca girişim saydığını bildirdi; bu hafta sonu ilk doğrulanmış saldırılar da bal küpü sistemlerine karşı görüldü. Schneider Electric üç ürününün etkilendiğini doğruladı ve yamalı Security Expert 1.48.4.0 sürümünü müşterilerine sundu. Siemens, PAN-OS'un etkilenen sürümlerini çalıştıran Ruggedcom APE1808 cihazlarını işaretledi. Belden dahil birkaç üreticinin yamaları henüz tam değil. Rockwell Automation ise şimdiye kadar hiçbir ürününün etkilendiğini doğrulamadı.

Neden önemli

Açık, yamanın yayımlanmasından önce aktif olarak kullanılmaya başlandı ve endüstriyel cihazlarda da etkisi doğrulandı; kendi ortamında PHP kullanan ya da bu üreticilerin cihazlarını işleten ekipler için yama ve envanter kontrolü artık gecikmeye tahammül etmiyor. Yamasını almamış ürünlerin durumu hâlâ belirsiz.

Dizi Kritik PHP açıkları

  1. 26 Eki PHP'deki kritik açıklar, internetin büyük bölümünü yamalamaya zorluyor
  2. 26 Eki Endüstriyel üreticiler PHP2Shell açıklıklarına karşı ürünlerini inceliyor
  3. 26 Eki PHP'deki iki kritik açık ilk kez gerçek saldırılarda kullanıldı
  4. 25 Eki PHP2Shell açıkları Avrupa'da bir kamu kurumunu ele geçirdi; saldırganlar yapay zekâ destekli araçlar kullandı
  5. 25 Eki PHP'deki iki kritik açık yamalandı, ama saldırılar zaten başlamıştı
  6. 25 Eki PHP2Shell açıkları: AI araçları istismar kodu yazmayı hızlandırdı, ama henüz başarılı saldırı bildirilmedi
Dizinin tamamı · 16 haber →

Kaynaklar · 1

Yayından önce kaynaklarla karşılaştırıldı · 26 Ekim 18:10