Teknik okuma — 2026-10-31
Cloudflare: eMudhra zayıf anahtarlarının istismarı ve yamalanması · Çinli hackerlar yapay zekâ destekli ARTEX ile 200'den fazla kurumu hedefledi · Acil güvenlik düzeltmeleri neden uygulanmıyor
Görsel üretildi
İlgili haberler
Cloudflare: Cloudflare: eMudhra zayıf anahtarları istismar edildi, yamalandı
Cloudflare, eMudhra sertifikalarındaki zayıf anahtarlar nedeniyle yamasız bağlantıların kırılabildiğini, kendi tarafını hızla yamaladığını ve istismar girişimi kanıtları gördüğünü açıkladı; internetin geri kalanındaki maruziyeti de ölçtü.
Devamını oku →
WordPress Core RCE açığına bir günde 63.000 saldırı girişimi
WordPress Core 4.7–7.1.3 sürümlerini etkileyen, henüz CVE numarası almamış yüksek önemde (CVSS 8.1) uzaktan kod çalıştırma açığı, yamalarının yayımlanmasından kısa süre sonra istismar edilmeye başladı.
Devamını oku →
60 saniyede gündem — 2026-10-31
PHP2Shell (CVE-2026-109618/109619) Fragnesia ile zincirlenerek Palo Alto PAN-OS güvenlik duvarlarında root alındı; en az 25 cihaz ele geçirildi, yamalar yayımlandı, yönetim arayüzünü hemen kapatın.
Devamını oku →
CVE-2026-109618, CVE-2026-109619 — Palo Alto PAN-OS / Panorama
İstismar: Evet; Fragnesia LPE ile zincirlenip root webshell kuruldu, ≥25 cihaz ele geçirildi (Unit 42 doğruladı). Yama: Evet; PAN-OS 12.2/12.1/11.2/11.1/10.2 ve Panorama yamaları yayımlandı, yönetim arayüzünü kısıtlayın
Devamını oku →
CVE-2026-97229 — GitLab CE/EE
İstismar: Evet; CISA KEV (son tarih 1 Kas), saldırılarda kullanılıyor. Yama: GitLab yaması yayımlandı
Devamını oku →
CVE-2026-76418 — Cisco Secure Firewall ASA/FTD
İstismar: Evet; CISA KEV (son tarih 1 Kas). Yama: Cisco yaması yayımlandı
Devamını oku →