31 Ekim 2026 CumartesiAraGirişAbone ol
Siber Gazete
Manşet · 31 Ekim 2026 Cumartesi

Drupal Commerce Core'da kritik yetkilendirme açığı aktif istismar ediliyor

Drupal, Commerce Core modülündeki CVE-2026-118539 eksik yetkilendirme açığının saldırılarda kullanıldığını duyurdu ve açığı 'son derece kritik' olarak sınıflandırdı. Etkilenen sürümler 2.41'e kadar olanlar ve 3.0.0–3.3.13 aralığı.

· Siber Gazete
Drupal Commerce Core'da kritik yetkilendirme açığı aktif istismar ediliyor

Etkilenenler

Drupal Commerce üzerinde çalışan e-ticaret siteleri ve bu siteleri yöneten ajanslar.

Ne yapmalı

  1. Commerce Core'u sabit sürüme bugün güncelleyin; son günlerdeki siparişleri, fiyat ve durum değişikliklerini olağandışı hareket için tarayın.
  2. İnternete açık yönetim arayüzlerini kısıtlayın; yama uygulanana kadar erişimi VPN/ACL arkasına alın.
  3. Günlüklerde istismar belirtisi (beklenmeyen oturum, yeni yönetici hesabı, şüpheli süreç) arayın.
Haber yükleniyor…

Sık sorulan sorular

CVE-2026-118539 nedir?
Drupal, Commerce Core modülündeki CVE-2026-118539 eksik yetkilendirme açığının saldırılarda kullanıldığını duyurdu ve açığı 'son derece kritik' olarak sınıflandırdı. Etkilenen sürümler 2.
Kimler etkileniyor?
Drupal Commerce üzerinde çalışan e-ticaret siteleri ve bu siteleri yöneten ajanslar.
Ne yapmalıyım?
Commerce Core'u sabit sürüme bugün güncelleyin; son günlerdeki siparişleri, fiyat ve durum değişikliklerini olağandışı hareket için tarayın.
EtiketlerCVE-2026-118539

İlgili haberler

60 Saniyede Gündem

60 saniyede gündem — 2026-10-31

PHP2Shell (CVE-2026-109618/109619) Fragnesia ile zincirlenerek Palo Alto PAN-OS güvenlik duvarlarında root alındı; en az 25 cihaz ele geçirildi, yamalar yayımlandı, yönetim arayüzünü hemen kapatın.

Devamını oku →