Siber Güvenlik Başkanlığı 28 Ekim bildirimleri
TR-26-1421 HAVELSAN Liman MYS, TR-26-1420 DefterAsist ve TR-26-1410…1419 arası FortiOS, Dell, TeamViewer, Vaultwarden, Thunderbird, Moxa, Python SDK, Google ADK, Veeam, NVIDIA. Pencerede TR-26-1421 sonrası yeni bildirim görülmedi.
Görsel üretildi
İlgili haberler
TR-26-1421 Liman MYS + TR-26-1420 DefterAsist + 10 yabancı ürün
28 Eki resmi bildirimler; FortiOS, TeamViewer, Veeam, Vaultwarden, NVIDIA, Moxa dahil.
Devamını oku →Adobe / Veeam / Juniper: Adobe, Veeam ve Juniper kritik zafiyetleri yamaladı
Adobe, Veeam ve Juniper Networks; keyfi kod çalıştırma, yetkilendirme atlatma ve yetki yükseltmeye yol açabilecek kritik açıklar için güvenlik güncellemeleri yayımladı.
Devamını oku →
Google: Google Gemini 4 Carbon: zafiyet bulma/istismar/yama kıyaslamalarında lider
Google, SEC-bench Pro'da %88,2 ve ExploitGym'de %54,8 skor alan Gemini 4 Carbon modelini tanıttı; model önce Fairwind Programı kapsamında doğrulanmış siber savunuculara açılıyor.
Devamını oku →
Adobe Commerce PolyShell + Brotli Node2Shell: e-ticaret ve runtime yaması
27 Ekim’de CISA, Adobe Commerce/Magento CVE-2026-48356 (PolyShell) ve Google Brotli CVE-2026-111497 (Node2Shell) kayıtlarını KEV’e ekledi. Sansec’e göre PolyShell ile yüzlerce Magento mağazasına loader enjekte edildi.
Devamını oku →CVE-2026-111497 — Google Brotli / Node2Shell
İstismar: Evet — ELLIO/Previdian trafik; KEV 27 Eki. Yama: Node.js 22.23.4 / 24.22.1 / 26.12.1 (+ diğer diller)
Devamını oku →Siber Güvenlik Başkanlığı: PHP2Shell ulusal taraması
21 Ekim'de başlatılan kamu ve kritik altyapı taraması ve SOME uyarısı 29 Ekim'de yeniden yayımlandı; aynı gün Palo Alto ve Fragnesia istismarı raporlandığı için güncel.
Devamını oku →