PHP2Shell Açığı OT Ürünlerini Hedef Alıyor

OT Security Weekly DACH KW 44/2026 raporuna göre bu hafta tehdit seviyesi yüksek kalmış. PHP2Shell açığı (CVE-2026-109618 ve CVE-2026-109619) haftanın ana konusu oldu; CISA bunu 26 Ekim'de aktif olarak istismar edilen açıklar listesine (KEV katalog) aldı.

Açık PHP'nin web tabanlı arayüzünde yer alıyor ve uzaktan kod çalıştırmaya izin veriyor. Palo Alto PAN-OS da etkilendi. Daha ciddi tarafı, Siemens RUGGEDCOM APE1808, Schneider Electric, B&R APROL, Belden NetModule, HMS Netbiter/Talk2M ve Wibu-Systems CodeMeter License Central gibi endüstriyel kontrol sistemleri üreticilerinin ürünlerinin etkilenmesi. Belden NetModule için henüz yama yok; diğerleri PHP 8.5.12, 8.4.27, 8.3.36 ve 8.2.35 sürümlerine güncellemeyi öneriyorlar.

Aynı hafta Cisco ASA/FTD'de bir sıfır gün açığı da ortaya çıktı; bu, SSL-VPN cihazlarını çökertüyor. Operatörlerin uzaktan bakım için kullandıkları bu cihazlar hedef alınırsa, kritik altyapı (elektrik şebekeleri, gıda üretimi, makine imalatçıları) ciddi şekilde etkilenebilir.

SANS ICS tarafından önerilen CC5 (Risk Tabanlı Zafiyet Yönetimi) kontrol çerçevesi bu tür açıkları hızlı belirlemek ve yamayı uygulamak için kritik. OT ortamlarında patch penceresi dar olduğundan, zafiyet taraması ve öncelik belirleme çok önemli.