Acil Açıklar · 28 Ekim 2026 Çarşamba
TS-2026-014…017 — Tailscale SSH / Serve (Tailworm)
İstismar: Kamuya açık aktif istismar yok; yetkili cihaz gerektirir. Yama: v1.104.4+; geçici: TS_SSH_DISABLE_FORWARDING=1
CyberGazete Editörü · Siber Gazete
Görsel üretildi
Etkilenenler
Tailscale SSH / Serve (Tailworm)
Ne yapmalı
- v1. 104.
- İnternete açık yönetim arayüzlerini kısıtlayın; yama uygulanana kadar erişimi VPN/ACL arkasına alın.
- Günlüklerde istismar belirtisi (beklenmeyen oturum, yeni yönetici hesabı, şüpheli süreç) arayın.
Haber yükleniyor…
Sık sorulan sorular
- TS-2026-014…017 — Tailscale SSH / Serve (Tailworm) nedir?
- İstismar: Kamuya açık aktif istismar yok; yetkili cihaz gerektirir. Yama: v1.
- Kimler etkileniyor?
- Tailscale SSH / Serve (Tailworm)
- Ne yapmalıyım?
- v1. 104.
EtiketlerYama
İlgili haberler
Acil Açıklar
CVE-2026-76418 — Cisco ASA / Secure FTD (SSL VPN)
İstismar: Evet, sıfırıncı gün; CISA KEV (son tarih 1 Kas). Yama: Cisco yaması yayımlandı
Devamını oku →
Acil Açıklar
CVE-2026-97229 — GitLab CE/EE
İstismar: Evet, CISA KEV (son tarih 1 Kas); Alpine'de girişim. Yama: Yama mevcut (bir haftadır)
Devamını oku →
Acil Açıklar
CVE-2026-109618 / 109619 — PHP (PHP2Shell); PAN yönetim arayüzleri
İstismar: Evet, Palo Alto ve CISA. Yama: PHP 8.5.12 / 8.4.27 / 8.3.36 / 8.2.35
Devamını oku →
Acil Açıklar
CVE-2026-46300 — Linux kernel (Fragnesia)
İstismar: Evet, KEV; PHP2Shell ile zincir. Yama: Dağıtım kernel yaması; KEV son tarih 31 Eki
Devamını oku →
Acil Açıklar
CVE-2026-20127 — Cisco Catalyst SD-WAN Controller
İstismar: Evet, APT (UAT-11473) KeyDrift. Yama: Cisco danışmanlığını kontrol edin (kaynakta sürüm yok)
Devamını oku →
Acil Açıklar
CVE-2026-41709 — VMware ESX
İstismar: Evet, Warp Panda; KEV (son tarih 11 Kas). Yama: Broadcom danışma notu
Devamını oku →