60 saniyede gündem — 2026-10-28
Kurukahveci Mehmet Efendi, Ticimax altyapısındaki ihlali doğruladı; ≤15.303 müşteri + 18 panel hesabı — kart/banka verisi etkilenmedi.
Görsel üretildi
Etkilenenler
2026-10-28
Ne yapmalı
- Üreticinin güvenlik bülteninden etkilenen sürümleri kontrol edin ve yamayı önceliklendirin.
- İnternete açık yönetim arayüzlerini kısıtlayın; yama uygulanana kadar erişimi VPN/ACL arkasına alın.
- Günlüklerde istismar belirtisi (beklenmeyen oturum, yeni yönetici hesabı, şüpheli süreç) arayın.
Sık sorulan sorular
- CVE-2026-46300 nedir?
- Kurukahveci Mehmet Efendi, Ticimax altyapısındaki ihlali doğruladı; ≤15. 303 müşteri + 18 panel hesabı — kart/banka verisi etkilenmedi.
- Kimler etkileniyor?
- 2026-10-28
- Ne yapmalıyım?
- Üreticinin güvenlik bülteninden etkilenen sürümleri kontrol edin ve yamayı önceliklendirin.
- Hangi CVE’ler kapsamda?
- CVE-2026-46300, CVE-2026-105457, CVE-2026-48356, CVE-2026-111497.
İlgili haberler
60 saniyede gündem — 2026-10-29
CISA KEV'e VMware ESX CVE-2026-41709 eklendi: admin erişimli saldırgan bazı işlemleri log bırakmadan yapabiliyor; federal son tarih 11 Kasım.
Devamını oku →Adobe Commerce PolyShell + Brotli Node2Shell: e-ticaret ve runtime yaması
27 Ekim’de CISA, Adobe Commerce/Magento CVE-2026-48356 (PolyShell) ve Google Brotli CVE-2026-111497 (Node2Shell) kayıtlarını KEV’e ekledi. Sansec’e göre PolyShell ile yüzlerce Magento mağazasına loader enjekte edildi.
Devamını oku →60 saniyede gündem — 2026-10-30
Cisco ASA/FTD SSL VPN sıfırıncı günü CVE-2026-76418 aktif istismar altında; güvenlik duvarlarını uzaktan çökertiyor. Cisco yamaladı, CISA KEV son tarihi 1 Kasım.
Devamını oku →
PHP2Shell zinciri büyüyor: Palo Alto arayüzleri ve Fragnesia, TR'de ulusal tarama
Palo Alto Networks, PHP2Shell (CVE-2026-109618, CVE-2026-109619) açıklarının internete açık yönetim arayüzlerine karşı aktif istismar edildiğini bildirdi (danışmanlık 30 Ekim 02:54 TSİ'de güncellendi).
Devamını oku →
CVE-2026-46300 — Linux kernel (Fragnesia)
İstismar: Evet, KEV; PHP2Shell ile zincir. Yama: Dağıtım kernel yaması; KEV son tarih 31 Eki
Devamını oku →
CVE-2026-111497 — Brotli / Node.js (Node2Shell)
İstismar: Önceki bültende: sahada deneme. Yama: Palo Alto portföy danışmanlığı 29 Eki güncellendi
Devamını oku →