Acil Açıklar

30 Ekim 2026 Cuma

Acil Açıklar

CVE-2026-76418 — Cisco ASA / Secure FTD (SSL VPN)

İstismar: Evet, sıfırıncı gün; CISA KEV (son tarih 1 Kas). Yama: Cisco yaması yayımlandı

Devamını oku →

Acil Açıklar

CVE-2026-97229 — GitLab CE/EE

İstismar: Evet, CISA KEV (son tarih 1 Kas); Alpine'de girişim. Yama: Yama mevcut (bir haftadır)

Devamını oku →

Acil Açıklar

CVE-2026-109618 / 109619 — PHP (PHP2Shell); PAN yönetim arayüzleri

İstismar: Evet, Palo Alto ve CISA. Yama: PHP 8.5.12 / 8.4.27 / 8.3.36 / 8.2.35

Devamını oku →

Acil Açıklar

CVE-2026-46300 — Linux kernel (Fragnesia)

İstismar: Evet, KEV; PHP2Shell ile zincir. Yama: Dağıtım kernel yaması; KEV son tarih 31 Eki

Devamını oku →

Acil Açıklar

CVE-2026-20127 — Cisco Catalyst SD-WAN Controller

İstismar: Evet, APT (UAT-11473) KeyDrift. Yama: Cisco danışmanlığını kontrol edin (kaynakta sürüm yok)

Devamını oku →

Acil Açıklar

CVE-2026-41709 — VMware ESX

İstismar: Evet, Warp Panda; KEV (son tarih 11 Kas). Yama: Broadcom danışma notu

Devamını oku →

Acil Açıklar

CVE-2026-98432 — Linux kernel TCP

İstismar: Sahada rapor yok; çalışan istismar yazıldığı açıklandı. Yama: Kaynakta ayrıntı yok; dağıtım bültenlerini izleyin

Devamını oku →

Acil Açıklar

CVE-2026-111497 — Brotli / Node.js (Node2Shell)

İstismar: Önceki bültende: sahada deneme. Yama: Palo Alto portföy danışmanlığı 29 Eki güncellendi

Devamını oku →

Acil Açıklar

CVE yok — Telegram Android

İstismar: Hayır, araştırma (NebuSec). Yama: 12.10.4 sürümü

Devamını oku →

29 Ekim 2026 Perşembe

Acil Açıklar

CVE-2026-41709 — Broadcom VMware ESX

İstismar: Evet, CISA KEV (28 Eki). Yama: Broadcom danışma notu; KEV son tarih 11 Kas

Devamını oku →

Acil Açıklar

CVE-2026-46300 — Linux kernel (Fragnesia)

İstismar: Evet, KEV; PHP2Shell ile zincir. Yama: Dağıtım kernel yaması; KEV son tarih 31 Eki

Devamını oku →

Acil Açıklar

CVE-2026-111497 — Node.js / Brotli (Node2Shell)

İstismar: Evet, KEV (27 Eki); honeypot girişimleri. Yama: Node.js 22.23.4 / 24.22.1 / 26.12.1+

Devamını oku →

Acil Açıklar

CVE-2026-109618 / 109619 — PHP2Shell (PHP yönetim arayüzlü firewall/VPN)

İstismar: Evet, sahada; 25 sunucu rootlandı. Yama: Üretici yamaları (Palo Alto bildirimi mevcut)

Devamını oku →

Acil Açıklar

CVE-2026-101767 — Oracle E-Business Suite

İstismar: Tarama ve istismar denemesi. Yama: Oracle yaması (yeni yayımlandı)

Devamını oku →

Acil Açıklar

CVE-2026-48356 — Adobe Commerce / Magento (PolyShell)

İstismar: Evet, KEV; yüzlerce mağaza ihlal. Yama: Adobe yaması

Devamını oku →

Acil Açıklar

CVE-2026-35273 — Oracle PeopleSoft

İstismar: Evet, ShinyHunters Mayıs'tan beri. Yama: Haziran 2026 Oracle yaması

Devamını oku →

Acil Açıklar

CVE-2026-105457 — HAVELSAN Liman MYS

İstismar: Kanıt yok. Yama: En az 2.3.5-1132

Devamını oku →

28 Ekim 2026 Çarşamba

Acil Açıklar

CVE-2026-46300 — Linux kernel (Fragnesia)

İstismar: Evet — KEV; PHP2Shell ile zincir; 25 firewall root. Yama: KEV son tarih 31 Eki 2026; vendor kernel yaması

Devamını oku →

Acil Açıklar

CVE-2026-109618 / CVE-2026-109619 — PHP2Shell (PHP yüzeyli appliance/firewall)

İstismar: Evet — vahşi ortam; Çin bağlantılı kampanya. Yama: Vendor yaması + internete açık PHP yüzeyini kapat

Devamını oku →

Acil Açıklar

CVE-2026-105457 — HAVELSAN Liman MYS

İstismar: Resmi TR bildirimi (TR-26-1421); kamuya açık aktif istismar bu koşuda yok. Yama: ≥ 2.3.5-1132

Devamını oku →

Acil Açıklar

CVE-2026-48356 — Adobe Commerce / Magento (PolyShell)

İstismar: Evet — Sansec: yüzlerce mağaza; KEV 27 Eki. Yama: Adobe güvenlik bülteni; FCEB son 10 Kas 2026

Devamını oku →

Acil Açıklar

CVE-2026-111497 — Google Brotli / Node2Shell

İstismar: Evet — ELLIO/Previdian trafik; KEV 27 Eki. Yama: Node.js 22.23.4 / 24.22.1 / 26.12.1 (+ diğer diller)

Devamını oku →

Acil Açıklar

TS-2026-014…017 — Tailscale SSH / Serve (Tailworm)

İstismar: Kamuya açık aktif istismar yok; yetkili cihaz gerektirir. Yama: v1.104.4+; geçici: TS_SSH_DISABLE_FORWARDING=1

Devamını oku →