Cisco, ASA ve Secure FTD yazılımlarında saldırganların uzaktan güvenlik duvarlarını çökertmek için kullandığı hizmet reddi sıfırıncı gününü (CVE-2026-76418) yamaladı. CISA aynı gün KEV kataloğuna ekledi; federal son tarih 1 Kasım.
Devamını oku →CISA, GitLab CE/EE'deki tamsayı taşması zafiyeti CVE-2026-97229'u (CVSS 10) 29 Ekim'de KEV'e ekledi; son tarih 1 Kasım.
Devamını oku →Palo Alto Networks, PHP2Shell (CVE-2026-109618, CVE-2026-109619) açıklarının internete açık yönetim arayüzlerine karşı aktif istismar edildiğini bildirdi (danışmanlık 30 Ekim 02:54 TSİ'de güncellendi).
Devamını oku →CrowdStrike'ın tespitinin ardından CISA, VMware ESX'teki yetersiz loglama zafiyeti CVE-2026-41709'u 28 Ekim'de KEV kataloğuna ekledi; federal son tarih 11 Kasım.
Devamını oku →Linux kernel CVE ekibi, TCP kodundaki CVE-2026-98432'ye 9.8 puan verdi. Açık, kimlik doğrulaması olmayan uzaktaki bir saldırganın belirli koşullarda root yetkisiyle komut çalıştırmasına imkân tanıyabiliyor.
Devamını oku →UAT-11473 olarak izlenen APT grubu, Cisco Catalyst SD-WAN Controller'daki kimlik doğrulama atlatma açığı CVE-2026-20127'yi istismar ederek şifreleme anahtarlarını çalmaya yönelik KeyDrift adlı özel zararlı çerçevesini yerleştirdi.
Devamını oku →Bağımsız araştırmacı Ben Zimmermann, 7,25 milyon herkese açık Gitee deposunu taradı ve test anında hâlâ çalışan 26.400 kimlik bilgisi tespit etti. Bulunan sırların büyük kısmı bulut sağlayıcı ve yapay zekâ servis API anahtarları.
Devamını oku →CISA 28 Ekim'de Broadcom VMware ESX'teki yetersiz loglama zafiyetini (CVE-2026-41709) Bilinen İstismar Edilen Zafiyetler kataloğuna ekledi. Yönetici erişimine sahip bir saldırgan bazı işlemleri log bırakmadan yapabiliyor.
Devamını oku →ELLIO, 26 Ekim'de 94.154.43.7 adresinden Node.js 24.22.0 x86-64'ü hedefleyen 23 MB'lık Brotli isteği gözlemledi; saldırganın ROP zinciri 50 testte kabuk alamadı ama süreci çökertti. CISA hatayı 27 Ekim'de KEV'e ekledi.
Devamını oku →Defused Cyber'a göre saldırganlar yeni yamalanan, CVSS 9.8 puanlı, kimlik doğrulama gerektirmeyen ve RCE'ye götüren SQL enjeksiyonu açığını internette yoklamaya başladı. BleepingComputer ve SecurityWeek de bulguyu aktardı.
Devamını oku →Şirket yazılı açıklamada, e-ticaret altyapı sağlayıcısı Ticimax sunucularına 15–18 Ağustos 2026’da yetkisiz erişim olduğunu, ihlalin 19 Ağustos’ta tespit edildiğini doğruladı.
Devamını oku →CISA, Linux kernel CVE-2026-46300 (‘Fragnesia’) kaydını 28 Ekim’de Known Exploited Vulnerabilities kataloğuna aldı; federal yama son tarihi 31 Ekim.
Devamını oku →Siber Güvenlik Başkanlığı (eski USOM kanalı) HAVELSAN Liman MYS için CVE-2026-105457 bildirdi (TR-26-1421); en az 2.3.5-1132 sürümüne yükseltme öneriliyor.
Devamını oku →27 Ekim’de CISA, Adobe Commerce/Magento CVE-2026-48356 (PolyShell) ve Google Brotli CVE-2026-111497 (Node2Shell) kayıtlarını KEV’e ekledi. Sansec’e göre PolyShell ile yüzlerce Magento mağazasına loader enjekte edildi.
Devamını oku →
