35 haber
Cisco, ASA ve Secure FTD yazılımlarında saldırganların uzaktan güvenlik duvarlarını çökertmek için kullandığı hizmet reddi sıfırıncı gününü (CVE-2026-76418) yamaladı. CISA aynı gün KEV kataloğuna ekledi; federal son tarih 1 Kasım.
Devamını oku →Cisco ASA/FTD SSL VPN sıfırıncı günü CVE-2026-76418 aktif istismar altında; güvenlik duvarlarını uzaktan çökertiyor. Cisco yamaladı, CISA KEV son tarihi 1 Kasım.
Devamını oku →İstismar: Evet, sıfırıncı gün; CISA KEV (son tarih 1 Kas). Yama: Cisco yaması yayımlandı
Devamını oku →İstismar: Evet, CISA KEV (son tarih 1 Kas); Alpine'de girişim. Yama: Yama mevcut (bir haftadır)
Devamını oku →İstismar: Evet, Palo Alto ve CISA. Yama: PHP 8.5.12 / 8.4.27 / 8.3.36 / 8.2.35
Devamını oku →İstismar: Evet, KEV; PHP2Shell ile zincir. Yama: Dağıtım kernel yaması; KEV son tarih 31 Eki
Devamını oku →İstismar: Evet, APT (UAT-11473) KeyDrift. Yama: Cisco danışmanlığını kontrol edin (kaynakta sürüm yok)
Devamını oku →İstismar: Evet, Warp Panda; KEV (son tarih 11 Kas). Yama: Broadcom danışma notu
Devamını oku →İstismar: Sahada rapor yok; çalışan istismar yazıldığı açıklandı. Yama: Kaynakta ayrıntı yok; dağıtım bültenlerini izleyin
Devamını oku →İstismar: Önceki bültende: sahada deneme. Yama: Palo Alto portföy danışmanlığı 29 Eki güncellendi
Devamını oku →İstismar: Hayır, araştırma (NebuSec). Yama: 12.10.4 sürümü
Devamını oku →Adobe, Veeam ve Juniper Networks; keyfi kod çalıştırma, yetkilendirme atlatma ve yetki yükseltmeye yol açabilecek kritik açıklar için güvenlik güncellemeleri yayımladı.
Devamını oku →Cisco, aktif istismar edilen ASA/FTD SSL VPN hizmet reddi açığı CVE-2026-76418 için yamalar yayımladı (ayrıntı items'ta).
Devamını oku →Google, SEC-bench Pro'da %88,2 ve ExploitGym'de %54,8 skor alan Gemini 4 Carbon modelini tanıttı; model önce Fairwind Programı kapsamında doğrulanmış siber savunuculara açılıyor.
Devamını oku →Bugün Cisco ASA/FTD (CVE-2026-76418) ve self-hosted GitLab (CVE-2026-97229) yamalarını uygulayıp doğrulayın; ikisinin de KEV son tarihi 1 Kasım Pazar. Linux sunucularda Fragnesia (CVE-2026-46300) yamasını yarına bırakmayın.
Devamını oku →Defused Cyber'a göre saldırganlar yeni yamalanan, CVSS 9.8 puanlı, kimlik doğrulama gerektirmeyen ve RCE'ye götüren SQL enjeksiyonu açığını internette yoklamaya başladı. BleepingComputer ve SecurityWeek de bulguyu aktardı.
Devamını oku →İstismar: Evet, CISA KEV (28 Eki). Yama: Broadcom danışma notu; KEV son tarih 11 Kas
Devamını oku →İstismar: Evet, KEV; PHP2Shell ile zincir. Yama: Dağıtım kernel yaması; KEV son tarih 31 Eki
Devamını oku →İstismar: Evet, KEV (27 Eki); honeypot girişimleri. Yama: Node.js 22.23.4 / 24.22.1 / 26.12.1+
Devamını oku →İstismar: Evet, sahada; 25 sunucu rootlandı. Yama: Üretici yamaları (Palo Alto bildirimi mevcut)
Devamını oku →İstismar: Tarama ve istismar denemesi. Yama: Oracle yaması (yeni yayımlandı)
Devamını oku →İstismar: Evet, KEV; yüzlerce mağaza ihlal. Yama: Adobe yaması
Devamını oku →İstismar: Evet, ShinyHunters Mayıs'tan beri. Yama: Haziran 2026 Oracle yaması
Devamını oku →İstismar: Kanıt yok. Yama: En az 2.3.5-1132
Devamını oku →Bugün internete açık Linux tabanlı firewall/VPN cihazlarında Fragnesia (CVE-2026-46300) ve PHP2Shell yamalarını doğrulayın; KEV son tarihi 31 Ekim. Aynı listeye VMware ESX (CVE-2026-41709) yama planını ekleyin.
Devamını oku →CISA, Linux kernel CVE-2026-46300 (‘Fragnesia’) kaydını 28 Ekim’de Known Exploited Vulnerabilities kataloğuna aldı; federal yama son tarihi 31 Ekim.
Devamını oku →27 Ekim’de CISA, Adobe Commerce/Magento CVE-2026-48356 (PolyShell) ve Google Brotli CVE-2026-111497 (Node2Shell) kayıtlarını KEV’e ekledi. Sansec’e göre PolyShell ile yüzlerce Magento mağazasına loader enjekte edildi.
Devamını oku →İstismar: Evet — KEV; PHP2Shell ile zincir; 25 firewall root. Yama: KEV son tarih 31 Eki 2026; vendor kernel yaması
Devamını oku →İstismar: Evet — vahşi ortam; Çin bağlantılı kampanya. Yama: Vendor yaması + internete açık PHP yüzeyini kapat
Devamını oku →İstismar: Resmi TR bildirimi (TR-26-1421); kamuya açık aktif istismar bu koşuda yok. Yama: ≥ 2.3.5-1132
Devamını oku →İstismar: Evet — Sansec: yüzlerce mağaza; KEV 27 Eki. Yama: Adobe güvenlik bülteni; FCEB son 10 Kas 2026
Devamını oku →İstismar: Evet — ELLIO/Previdian trafik; KEV 27 Eki. Yama: Node.js 22.23.4 / 24.22.1 / 26.12.1 (+ diğer diller)
Devamını oku →İstismar: Kamuya açık aktif istismar yok; yetkili cihaz gerektirir. Yama: v1.104.4+; geçici: TS_SSH_DISABLE_FORWARDING=1
Devamını oku →22 Eki koordineli güvenlik güncellemeleri (AI-assisted testing bulguları). Örn. FortiOS 8.0.2 / 7.6.8 / 7.4.13 / 7.2.14. İnternete açık cihazlar öncelikli. PSIRT detayları 10 Kas Patch Tuesday’de.
Devamını oku →İnternete açık firewall/appliance envanterinde PHP2Shell + Fragnesia (CVE-2026-46300) yama durumunu bugün kontrol et; KEV son tarihi 31 Ekim — kalan günleri kapat.
Devamını oku →
