Siber Güvenlik·
Kritik PHP RCE Açığı (CVE-2026-109618 & CVE-2026-109619): cPanel ve Sunucuları Nasıl Koruruz?
PHP 5.0 ile 8.5 arasındaki tüm sürümleri etkileyen kritik bir kimlik doğrulamasız Uzaktan Kod Çalıştırma (RCE) zafiyeti tespit edildi. Saldırganlar web üzerinden tek bir istekle sunucu kabuğuna (nobody/www-data) erişebiliyor. cPanel ve EasyApache4 acil yamaları dağıttı; sunucularda /scripts/rpmup çalıştırarak paketleri doğrulamak ve servisleri yeniden başlatmak gerekiyor.
Yazıyı oku