TeamViewer açığı: kontrol edilen makine, bağlanan teknisyene saldırabiliyor
TeamViewer, kötü niyetli ya da ele geçirilmiş bir host'un uzak oturum sırasında viewer tarafını çökertmesine ve platforma bağlı olarak kod çalıştırmasına yol açabilen tamsayı taşması açığını (CVE-2026-111585) düzeltti.
Etkilenenler
TeamViewer ile uzaktan destek veren BT ekipleri, MSP'ler ve yardım masaları.
Ne yapmalı
- Destek ekiplerindeki TeamViewer istemcilerini en güncel sürüme yükseltin; güvenilmeyen host'lara bağlantıyı yama tamamlanana kadar sınırlayın.
- İnternete açık yönetim arayüzlerini kısıtlayın; yama uygulanana kadar erişimi VPN/ACL arkasına alın.
- Günlüklerde istismar belirtisi (beklenmeyen oturum, yeni yönetici hesabı, şüpheli süreç) arayın.
Sık sorulan sorular
- CVE-2026-111585 nedir?
- TeamViewer, kötü niyetli ya da ele geçirilmiş bir host'un uzak oturum sırasında viewer tarafını çökertmesine ve platforma bağlı olarak kod çalıştırmasına yol açabilen tamsayı taşması açığını (CVE-2026-111585) düzeltti.
- Kimler etkileniyor?
- TeamViewer ile uzaktan destek veren BT ekipleri, MSP'ler ve yardım masaları.
- Ne yapmalıyım?
- Destek ekiplerindeki TeamViewer istemcilerini en güncel sürüme yükseltin; güvenilmeyen host'lara bağlantıyı yama tamamlanana kadar sınırlayın.
İlgili haberler
CVE-2026-111585 — TeamViewer (viewer)
İstismar: Sahada istismar raporu yok. Yama: TeamViewer yaması yayımlandı
Devamını oku →
TeamViewer: TeamViewer CVE-2026-111585 düzeltmesi
Viewer tarafında kod çalıştırmaya yol açabilen tamsayı taşması açığı yamalandı; destek ekiplerinin güncellemesi önerilir.
Devamını oku →
Binance'te 6,3 milyar dolarlık güvenlik olayı: 3 milyar dolar donduruldu
Binance, platformundaki bir güvenlik olayının yaklaşık 6,3 milyar dolarlık varlığı etkilediğini ve bunun yaklaşık 3 milyar dolarının zincir üzerinde dondurulduğunu açıkladı. Tether 1,567 milyar USDT, Circle ise 800 milyon USDC dondurdu.
Devamını oku →
PHP2Shell zinciriyle Palo Alto PAN-OS güvenlik duvarlarında root erişimi
SecurityWeek'e göre Çin bağlantılı bir grup, PHP2Shell açıklarını (CVE-2026-109618, CVE-2026-109619) Fragnesia Linux çekirdek yetki yükseltme açığıyla zincirleyerek yönetim arayüzü internete açık PAN-OS cihazlarında root yetkili webshell…
Devamını oku →
Resmi Claude Code eklentisi Cursor Marketplace'te truva atına dönüştü
Anthropic'in resmi Claude Code VS Code eklentisinin kötü amaçlı 2.1.313 sürümü, meşru yayıncı kimliğiyle Cursor Marketplace üzerinden yaklaşık 11 saat dağıtıldı. Sürüm, kurulduğu makinede kalıcı bir SSH arka kapısı açmaya çalıştı.
Devamını oku →
Drupal Commerce Core'da kritik yetkilendirme açığı aktif istismar ediliyor
Drupal, Commerce Core modülündeki CVE-2026-118539 eksik yetkilendirme açığının saldırılarda kullanıldığını duyurdu ve açığı 'son derece kritik' olarak sınıflandırdı. Etkilenen sürümler 2.41'e kadar olanlar ve 3.0.0–3.3.13 aralığı.
Devamını oku →