GÜNLÜK BÜLTEN
Node2Shell RCE, Yamalanmamış PHP Güvenlik Uyarısı ve Python Pillow Hatası
Bugünkü bilgilendirmede Node.js ve Python Pillow'daki uzaktan kod yürütme riskleri, yamalanmamış bir PHP yapılandırma uyarısı ve Ukrayna'da kullanılan bir ağ arka kapısı ele alınıyor.
5 haber3 dk okuma
Günümüzde web uygulaması çalışma ortamları ve popüler bağımlılıklar ön plana çıkıyor; Node.js, PHP ve Python'ın Pillow görüntü kütüphanesinde yeni kod yürütme yöntemleri ortaya çıkıyor. Web platformlarını yöneten kuruluşlar, bu temel sunucu bileşenlerini denetlemeli ve güncellemeleri derhal uygulamalıdır.
Aynı zamanda, hedefli siber operasyonlar, kalıcılık taktiklerinde ilerleme kaydedildiğini gösteriyor. Tehdit aktörleri Sandworm ve UAC-0099, veri silme araçlarının yanı sıra yeni bir ağ arka kapısı kullandı; bu da kritik altyapı içindeki geleneksel olmayan komuta ve kontrol kanallarının izlenmesi ihtiyacını vurguluyor.
Python'ın Popüler Pillow Görüntü Kütüphanesindeki Kritik Bir Güvenlik Açığı, Özel Olarak Oluşturulmuş Bir Görüntü Aracılığıyla Kod Çalıştırılmasına Olanak Sağlıyor
Python'ın Pillow kütüphanesindeki kritik bir güvenlik açığı (CVE-2026-112900), EPS görüntülerini işlerken uzaktan kod yürütülmesine olanak tanır. Pillow, dosya adlarını doğrulama yapmadan Ghostscript'e iletir ve bu da özel olarak hazırlanmış dosya adları aracılığıyla komut enjeksiyonuna olanak sağlar. Bu kusur, Pillow'un 13.0.0 sürümünde düzeltildi.
- Neden önemli
- Pillow, web uygulamalarında, görüntü işleme iş akışlarında ve makine öğrenimi süreçlerinde yaygın olarak kullanılmakta olup, güvenilmeyen görüntüleri işleyen sistemleri komut yürütmeye açık hale getirmektedir.
Rusya bağlantılı bilgisayar korsanları, Ukrayna'daki yıkıcı saldırıda yeni bir mesh ağ arka kapısı kullandı.
Rus devlet destekli tehdit grubu Sandworm, Ukraynalı bir lojistik firmasına yönelik yıkıcı bir saldırıda UAC-0099 ile işbirliği yaptı. UAC-0099, MATCHWOK arka kapısını ve yeni bir ağ arka kapısı olan MythicRatatoskr'ı konuşlandırdı ve Yggdrasil üzerinden iletişim kurduktan sonra veri silme işlemini gerçekleştirmek üzere Sandworm'a erişimi devretti.
- Neden önemli
- Saldırganlar, yıkıcı veri silme işlemlerini başlatmadan önce tespit edilmekten kaçınmak için Yggdrasil gibi ağ tabanlı yeni nesil komuta ve kontrol altyapılarını kullanıyorlar.
Araştırmacılar, özel olarak hazırlanmış Brotli verilerini kullanarak Node.js derlemesinde Node2Shell uzaktan kod yürütme (RCE) açığını gösterdi.
Araştırmacılar, resmi Node.js 24.22.0 Linux arm64 sürümlerine karşı çalışan bir Node2Shell uzaktan kod yürütme açığını gösterdi. Bu açık, kötü amaçlı sıkıştırılmış verileri kullanarak rastgele kod çalıştırmak suretiyle Brotli kod çözücüsündeki bir güvenlik açığını (CVE-2026-111497) hedef alıyor. Node.js 24.22.1 dahil olmak üzere düzeltilmiş sürümler, bu zararlı yazılımı reddediyor.
- Neden önemli
- Güvenlik açığı bulunan Node.js sürümlerini kullanan ve güvenilmeyen Brotli sıkıştırılmış verilerini çözen uygulamalar, uzaktan kod yürütülmesine karşı savunmasızdır.
PHP, acil durum PHP2Shell yamalarının yayınlanmasından iki gün sonra, yamalanmamış başka bir uzaktan kod yürütme açığı konusunda uyarıda bulundu.
PHP, session.serialize_handler ayarı php_binary veya php_serialize olarak ayarlanmış kurulumları etkileyen, yamalanmamış bir uzaktan kod yürütme (RCE) güvenlik açığı olan CVE-2026-115560 konusunda uyarıda bulundu. Bu uyarı, CVE-2026-109618 ve CVE-2026-109619 için yayınlanan acil yamaların ardından geldi. PHP acil bir yama yayınlamadı ve oturum yükleme ilerlemesinin devre dışı bırakılmasını önerdi.
- Neden önemli
- Belirli PHP oturum yapılandırma seçeneklerine sahip web uygulamaları, bir sonraki rutin güncellemeye kadar uzaktan kod yürütülmesine karşı savunmasız kalmaya devam eder.
HPE, en yüksek önem derecesine sahip sekiz uzaktan kod yürütme (RCE) ve kimlik doğrulama atlatma AOS açığını yamaladı.
BleepingComputer'ın doğrulama sayfası, Cloudflare güvenlik doğrulamasıyla karşılaştı ve bu durum, HPE'nin AOS güvenlik açıklarına yönelik yama sürümüyle ilgili haber ayrıntılarının alınmasını engelledi.
Öne çıkanlar
- Brotli kod çözücü açığı CVE-2026-111497 aracılığıyla uzaktan kod yürütülmesini önlemek için Node.js'i 24.22.1 sürümüne güncelleyin.
- Rusya bağlantılı aktörler, veri silme saldırısından önce Yggdrasil ağ yapısı üzerinden iletişim kuran MythicRatatoskr arka kapı yazılımını kullandılar.