Android 'SMS of Death' istismarı yamasız telefonları uzaktan çökertebiliyor
Yeni yayımlanan bir istismar, özel hazırlanmış SMS ile yamasız Android cihazları uzaktan çökertebiliyor. Saldırı için kullanıcı etkileşimi gerekmiyor. Güvenlik güncellemelerinin yüklenmesi öneriliyor.
İlgili haberler
CVE yok — Android ('SMS of Death')
İstismar: Yayımlanmış istismar; kullanıcı etkileşimi gerekmiyor (uzaktan çökertme). Yama: Android güvenlik güncellemelerini yükleyin
Devamını oku →
Ivanti ve WordPress açıkları Türkiye için yüksek öncelik
Ivanti Connect Secure TR'de kurumsal VPN olarak yaygın; WordPress siteleri, self-hosted GitLab ve Android filoları için acil yama önceliği. Fidye radarında (ransomware.live) son 24 saatte TR kurbanı görülmedi.
Devamını oku →WordPress Core RCE açığına 24 saatte yaklaşık 63.000 saldırı
WordPress Core 4.7–7.1.3 sürümlerini etkileyen, CVE'siz, kimlik doğrulamasız yarış koşulu kaynaklı RCE açığı yamadan kısa süre sonra yoğun istismar girişimine maruz kaldı. TR'deki çok sayıda WordPress sitesi için acil güncelleme gerekli.
Devamını oku →
WordPress Core RCE açığına bir günde 63.000 saldırı girişimi
WordPress Core 4.7–7.1.3 sürümlerini etkileyen, henüz CVE numarası almamış yüksek önemde (CVSS 8.1) uzaktan kod çalıştırma açığı, yamalarının yayımlanmasından kısa süre sonra istismar edilmeye başladı.
Devamını oku →
CVE-2026-111357, CVE-2026-118527 — Ivanti Connect Secure
İstismar: Aktif istismar; CISA KEV (30 Eki); üç açık zinciri. Yama: Acil yama önerilir
Devamını oku →
CVE-2026-97229 — GitLab CE/EE (CVSS 10 RCE)
İstismar: CISA KEV (29 Eki); Alpine Linux altyapısına karşı sahada istismar. Yama: Yamalı sürüme güncelleyin; erişim loglarını inceleyin
Devamını oku →