Acil Açıklar · 31 Ekim 2026 Cumartesi

CVE-2026-118527 / CVE-2026-111357 — Ivanti Connect Secure

İstismar: Evet; CISA KEV (son tarihler 2 ve 13 Kas), CVE-2026-104935 ile zincirlenebiliyor. Yama: Ivanti danışmanlığını takip edin

CyberGazete Editörü · Siber Gazete31 Ekim 06:35

CVE-2026-118527 / CVE-2026-111357 Ivanti Connect Secure

Görsel üretildi

Etkilenenler

Ivanti Connect Secure · Ivanti

Ne yapmalı

Ivanti danışmanlığını takip edin
İnternete açık yönetim arayüzlerini kısıtlayın; yama uygulanana kadar erişimi VPN/ACL arkasına alın.
Günlüklerde istismar belirtisi (beklenmeyen oturum, yeni yönetici hesabı, şüpheli süreç) arayın.

Haber yükleniyor…

Sık sorulan sorular

CVE-2026-118527 nedir?: İstismar: Evet; CISA KEV (son tarihler 2 ve 13 Kas), CVE-2026-104935 ile zincirlenebiliyor.
Kimler etkileniyor?: Ivanti Connect Secure · Ivanti
Ne yapmalıyım?: Ivanti danışmanlığını takip edin
Hangi CVE’ler kapsamda?: CVE-2026-118527, CVE-2026-111357, CVE-2026-104935.

EtiketlerCVE-2026-118527/CVE-2026-111357/CVE-2026-104935/Ivanti/Yama

İlgili haberler

Manşet

GitLab, Cisco ve Ivanti için KEV son tarihleri kapıda

CISA, 29 Ekim'de GitLab CE/EE'deki kimlik doğrulamasız RCE açığı CVE-2026-97229'u (CVSS 10) ve Cisco Secure Firewall ASA/FTD'deki CVE-2026-76418 DoS açığını KEV kataloğuna ekledi; ikisinin de son tarihi 1 Kasım.

Devamını oku →

Acil Açıklar

CVE-2026-109618, CVE-2026-109619 — Palo Alto PAN-OS / Panorama

İstismar: Evet; Fragnesia LPE ile zincirlenip root webshell kuruldu, ≥25 cihaz ele geçirildi (Unit 42 doğruladı). Yama: Evet; PAN-OS 12.2/12.1/11.2/11.1/10.2 ve Panorama yamaları yayımlandı, yönetim arayüzünü kısıtlayın

Devamını oku →