CVE-2026-35273 — Oracle PeopleSoft
İstismar: Evet, ShinyHunters Mayıs'tan beri. Yama: Haziran 2026 Oracle yaması
Görsel üretildi
Etkilenenler
Oracle PeopleSoft · Oracle
Ne yapmalı
- Haziran 2026 Oracle yaması
- İnternete açık yönetim arayüzlerini kısıtlayın; yama uygulanana kadar erişimi VPN/ACL arkasına alın.
- Günlüklerde istismar belirtisi (beklenmeyen oturum, yeni yönetici hesabı, şüpheli süreç) arayın.
Sık sorulan sorular
- CVE-2026-35273 nedir?
- İstismar: Evet, ShinyHunters Mayıs'tan beri.
- Kimler etkileniyor?
- Oracle PeopleSoft · Oracle
- Ne yapmalıyım?
- Haziran 2026 Oracle yaması
İlgili haberler
CVE-2026-101767 — Oracle E-Business Suite
İstismar: Tarama ve istismar denemesi. Yama: Oracle yaması (yeni yayımlandı)
Devamını oku →Oracle EBS CVE-2026-101767: yama yeni, tarama başladı
Defused Cyber'a göre saldırganlar yeni yamalanan, CVSS 9.8 puanlı, kimlik doğrulama gerektirmeyen ve RCE'ye götüren SQL enjeksiyonu açığını internette yoklamaya başladı. BleepingComputer ve SecurityWeek de bulguyu aktardı.
Devamını oku →CVE-2026-76418 — Cisco ASA / Secure FTD (SSL VPN)
İstismar: Evet, sıfırıncı gün; CISA KEV (son tarih 1 Kas). Yama: Cisco yaması yayımlandı
Devamını oku →
CVE-2026-97229 — GitLab CE/EE
İstismar: Evet, CISA KEV (son tarih 1 Kas); Alpine'de girişim. Yama: Yama mevcut (bir haftadır)
Devamını oku →
CVE-2026-109618 / 109619 — PHP (PHP2Shell); PAN yönetim arayüzleri
İstismar: Evet, Palo Alto ve CISA. Yama: PHP 8.5.12 / 8.4.27 / 8.3.36 / 8.2.35
Devamını oku →
CVE-2026-46300 — Linux kernel (Fragnesia)
İstismar: Evet, KEV; PHP2Shell ile zincir. Yama: Dağıtım kernel yaması; KEV son tarih 31 Eki
Devamını oku →