Ivanti ve WordPress açıkları Türkiye için yüksek öncelik
Ivanti Connect Secure TR'de kurumsal VPN olarak yaygın; TR'deki çok sayıda WordPress sitesi için acil güncelleme gerekli.
Görsel üretildi
İlgili haberler
60 saniyede gündem — 2026-11-01
Ivanti Connect Secure'da üç açık zincirlenerek kimlik doğrulamasız root; iki açık KEV'de. WordPress Core 4.7–7.1.3 RCE açığına 24 saatte ~63.000 saldırı girişimi.
Devamını oku →Teknik okuma — 2026-11-01
Attackers chain three Ivanti Connect Secure flaws · PHP2Shell attacks root Palo Alto firewalls but fail against WordPress · Cloudflare: eMudhra weak keys patching
Devamını oku →Günün aksiyonu — 2026-11-01
1–2 Kasım içinde Ivanti Connect Secure, GitLab CE/EE ve Cisco ASA/FTD KEV açıklarını envanterle eşleştirip yamalayın; WordPress Core ve PAN-OS/Fortinet (PHP2Shell) güncellemelerini aynı pencerede tamamlayın.
Devamını oku →Siber Güvenlik Başkanlığı 30 Ekim'de 11 bildirim yayımladı
TR-26-1422…1432 aralığındaki bildirimler Linux çekirdeği, Drupal, WordPress eklentisi, Juniper, Red Hat Keycloak, Veeam, Microsoft Edge, Kaspersky Network Agent, Progress Telerik ve yerli üretici Kriptek'in Vatos DLP ürününü kapsıyor.
Devamını oku →
Ivanti Connect Secure: üç açık zincirlenerek kimlik doğrulamasız root
CISA, Ivanti Connect Secure'daki iki açığı (CVE-2026-111357, CVE-2026-118527) aktif istismar nedeniyle 30 Ekim'de KEV'e ekledi. Saldırganlar üç açığı zincirleyerek kimlik doğrulamasız root erişimi elde ediyor.
Devamını oku →
WordPress Core RCE açığına 24 saatte yaklaşık 63.000 saldırı
WordPress Core 4.7–7.1.3 sürümlerini etkileyen, CVE'siz, kimlik doğrulamasız yarış koşulu kaynaklı RCE açığı yamadan kısa süre sonra yoğun istismar girişimine maruz kaldı. TR'deki çok sayıda WordPress sitesi için acil güncelleme gerekli.
Devamını oku →