5 Kasım 2026 Perşembe

WordPress açığı KEV listesinde: güncelleme anı hedefte

CISA, CVE-2026-119977'nin sahada istismarını doğruladı; federal son tarih 6 Kasım.

Devamını oku →

Manşet

APT açığı: yansı sunucusu paketi değiştirebiliyor

Root yetkisiyle kod çalıştırma riski; Debian düzeltti.

Devamını oku →

Manşet

APT29 bağlantılı kampanya analitik betiğiyle telefonları hedefledi

Sekoia: ele geçirilen siteler iOS ve Android istismarı dağıttı.

Devamını oku →

Manşet

Rails açığı: yükleme ile sunucuya dosya yazılabiliyor

CVSS 9,8; yamalı sürümler yayımlandı.

Devamını oku →

Manşet

Pegasus: 173 GB iddiasına yalanlama, açık giderildi

Şirket veri iddiasını reddetti, açığı kapattı.

Devamını oku →

Manşet

KVKK yeni ihlalleri ilan etti: chat kayıtları ve tıbbi cihaz verisi

D Fast'te 3.217 kişi, KVK Teknik Servis'te 624 chat kaydı etkilendi; WS Audiology Turkey'de ihlal 14 Ekim'de başladı.

Devamını oku →

60 Saniyede Gündem

60 saniyede gündem — 2026-11-05

Tehdit seviyesi yüksek: WordPress açığı sahada istismar ediliyor.

Devamını oku →

Acil Açıklar

CVE-2026-119977 — WordPress Core (tam paket çekirdek güncellemesi)

Aktif istismar: evet. KEV: evet. Yama: Geçen ay yayımlanan düzeltmeli sürüm

Devamını oku →

Acil Açıklar

CVE-2026-109518 — APT (Debian, Ubuntu)

Sahada istismar bilgisi yok. KEV: hayır. Yama: Debian düzeltildi; Ubuntu güncellemeleri sürüyor

Devamını oku →

Acil Açıklar

CVE-2026-102255 — SonicWall (SSRF)

Aktif istismar: evet. KEV: hayır. Yama: Düzeltme yayımlandı

Devamını oku →

Acil Açıklar

CVE-2026-58868 — Android 14–17 (FrameDecoder)

Sahada istismar bilgisi yok. KEV: hayır. Yama: Yama düzeyi 2026-11-01

Devamını oku →

Türkiye & Meta

Aslan Tekstil, Doommageddon'un kurban listesinde iddia edildi

Doommageddon grubunun sızıntı sitesinde ASLAN TEKSTİL ve KONFEKSİYON San. ve Tic. A.Ş. adına ilan yayımlandığı iddia ediliyor. Kurum açıklaması: Yok / bulunamadı. Bağımsız kanıt: Yok.

Devamını oku →

Üretici Duyuruları

SonicWall, ömrü dolan GMS açıklarını yamalamayacak

GMS 9.5.2 ve öncesindeki iki açık için düzeltme gelmeyecek; haftalar önce yamalanan CVSS 10 açık sahada istismar ediliyor.

Devamını oku →

Üretici Duyuruları

Android'de kullanıcı etkileşimsiz kritik açık: yama düzeyi 2026-11-01

CVE-2026-58868 Android 14–17'de uzaktan kod çalıştırmaya yol açabilir; istismar bildirilmedi.

Devamını oku →

Teknik Okuma

Teknik okuma — 2026-11-05

WordPress çekirdek TOCTOU açığı ve KEV kaydı · APT yeniden deneme açığı: kimler etkileniyor · Poisoned Source: analitik betiği üzerinden mobil istismar

Devamını oku →