Siber Güvenlik Başkanlığı 30 Ekim'de 11 bildirim yayımladı
TR-26-1422…1432 aralığındaki bildirimler Linux çekirdeği, Drupal, WordPress eklentisi, Juniper, Red Hat Keycloak, Veeam, Microsoft Edge, Kaspersky Network Agent, Progress Telerik ve yerli üretici Kriptek'in Vatos DLP ürününü kapsıyor.
Görsel üretildi
İlgili haberler
Adobe / Veeam / Juniper: Adobe, Veeam ve Juniper kritik zafiyetleri yamaladı
Adobe, Veeam ve Juniper Networks; keyfi kod çalıştırma, yetkilendirme atlatma ve yetki yükseltmeye yol açabilecek kritik açıklar için güvenlik güncellemeleri yayımladı.
Devamını oku →
Meta not
ELLIO blogu 404 döndü, Microsoft MSRC RSS boş geldi; Microsoft maddeleri BleepingComputer'dan, Adobe maddesi SecurityWeek'ten alındı.
Devamını oku →
Siber Güvenlik Başkanlığı 28 Ekim bildirimleri
TR-26-1421 HAVELSAN Liman MYS, TR-26-1420 DefterAsist ve TR-26-1410…1419 arası FortiOS, Dell, TeamViewer, Vaultwarden, Thunderbird, Moxa, Python SDK, Google ADK, Veeam, NVIDIA. Pencerede TR-26-1421 sonrası yeni bildirim görülmedi.
Devamını oku →PHP2Shell zinciriyle Palo Alto PAN-OS güvenlik duvarlarında root erişimi
SecurityWeek'e göre Çin bağlantılı bir grup, PHP2Shell açıklarını (CVE-2026-109618, CVE-2026-109619) Fragnesia Linux çekirdek yetki yükseltme açığıyla zincirleyerek yönetim arayüzü internete açık PAN-OS cihazlarında root yetkili webshell…
Devamını oku →
WordPress Core RCE açığına bir günde 63.000 saldırı girişimi
WordPress Core 4.7–7.1.3 sürümlerini etkileyen, henüz CVE numarası almamış yüksek önemde (CVSS 8.1) uzaktan kod çalıştırma açığı, yamalarının yayımlanmasından kısa süre sonra istismar edilmeye başladı.
Devamını oku →
CVE yok (CVSS 8.1) — WordPress Core 4.7–7.1.3
İstismar: Evet; 24 saatte ~63.000 girişim. Yama: WordPress güncellemesi yayımlandı
Devamını oku →