29 Ekim 2026 PerşembeBugünün sayısına dön →

VMware ESX'te iz bırakmayan saldırı: CVE-2026-41709 KEV'de

CISA 28 Ekim'de Broadcom VMware ESX'teki yetersiz loglama zafiyetini (CVE-2026-41709) Bilinen İstismar Edilen Zafiyetler kataloğuna ekledi. Yönetici erişimine sahip bir saldırgan bazı işlemleri log bırakmadan yapabiliyor.

Devamını oku →

Manşet

Node2Shell sahada: Brotli açığına ilk saldırılar honeypot'lara düştü

ELLIO, 26 Ekim'de 94.154.43.7 adresinden Node.js 24.22.0 x86-64'ü hedefleyen 23 MB'lık Brotli isteği gözlemledi; saldırganın ROP zinciri 50 testte kabuk alamadı ama süreci çökertti. CISA hatayı 27 Ekim'de KEV'e ekledi.

Devamını oku →

Manşet

Oracle EBS CVE-2026-101767: yama yeni, tarama başladı

Defused Cyber'a göre saldırganlar yeni yamalanan, CVSS 9.8 puanlı, kimlik doğrulama gerektirmeyen ve RCE'ye götüren SQL enjeksiyonu açığını internette yoklamaya başladı. BleepingComputer ve SecurityWeek de bulguyu aktardı.

Devamını oku →

60 Saniyede Gündem

60 saniyede gündem — 2026-10-29

CISA KEV'e VMware ESX CVE-2026-41709 eklendi: admin erişimli saldırgan bazı işlemleri log bırakmadan yapabiliyor; federal son tarih 11 Kasım.

Devamını oku →

Acil Açıklar

CVE-2026-41709 — Broadcom VMware ESX

İstismar: Evet, CISA KEV (28 Eki). Yama: Broadcom danışma notu; KEV son tarih 11 Kas

Devamını oku →

Acil Açıklar

CVE-2026-46300 — Linux kernel (Fragnesia)

İstismar: Evet, KEV; PHP2Shell ile zincir. Yama: Dağıtım kernel yaması; KEV son tarih 31 Eki

Devamını oku →

Acil Açıklar

CVE-2026-111497 — Node.js / Brotli (Node2Shell)

İstismar: Evet, KEV (27 Eki); honeypot girişimleri. Yama: Node.js 22.23.4 / 24.22.1 / 26.12.1+

Devamını oku →

Acil Açıklar

CVE-2026-109618 / 109619 — PHP2Shell (PHP yönetim arayüzlü firewall/VPN)

İstismar: Evet, sahada; 25 sunucu rootlandı. Yama: Üretici yamaları (Palo Alto bildirimi mevcut)

Devamını oku →

Acil Açıklar

CVE-2026-101767 — Oracle E-Business Suite

İstismar: Tarama ve istismar denemesi. Yama: Oracle yaması (yeni yayımlandı)

Devamını oku →

Acil Açıklar

CVE-2026-48356 — Adobe Commerce / Magento (PolyShell)

İstismar: Evet, KEV; yüzlerce mağaza ihlal. Yama: Adobe yaması

Devamını oku →

Acil Açıklar

CVE-2026-35273 — Oracle PeopleSoft

İstismar: Evet, ShinyHunters Mayıs'tan beri. Yama: Haziran 2026 Oracle yaması

Devamını oku →

Acil Açıklar

CVE-2026-105457 — HAVELSAN Liman MYS

İstismar: Kanıt yok. Yama: En az 2.3.5-1132

Devamını oku →

Türkiye & Meta

Siber Güvenlik Başkanlığı 28 Ekim bildirimleri

TR-26-1421 HAVELSAN Liman MYS, TR-26-1420 DefterAsist ve TR-26-1410…1419 arası FortiOS, Dell, TeamViewer, Vaultwarden, Thunderbird, Moxa, Python SDK, Google ADK, Veeam, NVIDIA. Pencerede TR-26-1421 sonrası yeni bildirim görülmedi.

Devamını oku →

Türkiye & Meta