Acil Açıklar · 1 Kasım 2026 Pazar
CVE yok — Drupal Commerce Core (yetkilendirme atlatma)
İstismar: Drupal duyurusu: online mağazalara karşı aktif istismar. Yama: Commerce Core güncel sürüme yükseltin
CyberGazete Editörü · Siber Gazete
Etkilenenler
Drupal Commerce Core (yetkilendirme atlatma)
Ne yapmalı
- Commerce Core güncel sürüme yükseltin
- İnternete açık yönetim arayüzlerini kısıtlayın; yama uygulanana kadar erişimi VPN/ACL arkasına alın.
- Günlüklerde istismar belirtisi (beklenmeyen oturum, yeni yönetici hesabı, şüpheli süreç) arayın.
Haber yükleniyor…
Sık sorulan sorular
- CVE yok — Drupal Commerce Core (yetkilendirme atlatma) nedir?
- İstismar: Drupal duyurusu: online mağazalara karşı aktif istismar.
- Kimler etkileniyor?
- Drupal Commerce Core (yetkilendirme atlatma)
- Ne yapmalıyım?
- Commerce Core güncel sürüme yükseltin
EtiketlerYama
İlgili haberler
Acil Açıklar
CVE-2026-111357, CVE-2026-118527 — Ivanti Connect Secure
İstismar: Aktif istismar; CISA KEV (30 Eki); üç açık zinciri. Yama: Acil yama önerilir
Devamını oku →
Acil Açıklar
CVE-2026-97229 — GitLab CE/EE (CVSS 10 RCE)
İstismar: CISA KEV (29 Eki); Alpine Linux altyapısına karşı sahada istismar. Yama: Yamalı sürüme güncelleyin; erişim loglarını inceleyin
Devamını oku →
Acil Açıklar
CVE-2026-76418 — Cisco ASA/FTD (DoS)
İstismar: CISA KEV (29 Eki). Yama: Yama uygulanmalı (ayrıntı raw'da yok)
Devamını oku →
Acil Açıklar
CVE yok — WordPress Core 4.7–7.1.3 (CVE'siz RCE)
İstismar: 24 saatte ~63.000 saldırı girişimi. Yama: Yama yayımlandı; güncelleyin
Devamını oku →
Acil Açıklar
CVE-2026-109618, CVE-2026-109619 — PHP / Palo Alto PAN-OS / Fortinet
İstismar: PAN-OS'ta root elde edildi. Yama: Fortinet FG-IR-26-186; PAN-OS yamaları
Devamını oku →
Acil Açıklar
CVE-2026-111585 — TeamViewer
İstismar: Raw'da istismar kanıtı yok. Yama: Düzeltme yayımlandı
Devamını oku →