Plex2Shell saldırılarında dört açık zincirlenerek Plex sunucularına kripto para madencisi ve Linux tabanlı proxy arka kapısı yükleniyor.
Ekim 21, 2026
Kategori: Açık İstismarı
Yazı
Siemens Software Center açığı ClickFix zincirinde kullanıldı
Siemens Software Center’daki CVE-2026-110936 açığı, ClickFix saldırı zincirinde uzaktan erişim truva atı yüklemek için kullanıldı.
Yazı
Silent Lynx, WinRAR açığıyla BDT kurumlarını hedef aldı
Silent Lynx, Haziran 2025 ile Ağustos 2026 arasında BDT hükümet kurumlarını WinRAR açığı, PS2EXE indiricileri ve farklı bulaşma zincirleriyle hedef aldı.
Yazı
BeyondTrust sıfır gün açığı Çin bağlantılı gruplarca istismar edildi
BeyondTrust’un uzaktan destek sunucularını hedef alan CVE-2026-102764 açığı Çin bağlantılı gruplarca istismar edildi; CVSS puanı 9.3.
Yazı
FortiOS açığı üzerinden PEERSTITCH zararlısı VPN oturumlarını atlatıyor
PEERSTITCH zararlısı, FortiOS’taki CVE-2025-61624 açığını kullanarak etiketli VPN oturumlarındaki kontrolleri atlıyor.
Yazı
Palo Alto Networks, PAN-OS RCE açığını yamadı
Palo Alto Networks, PAN-OS yazılımındaki CVE-2026-0322 açığı için yama yayımladı.
Yazı
Collabora CODE açığı, Nextcloud sunucularını arka kapıya dönüştürdü
Collabora’nın Nextcloud için sunduğu CODE uygulamasındaki kritik açık, bazı sunucularda web shell yerleştirilmesine ve uzaktan komut çalıştırmaya yol açtı.
Yazı
Ivanti Connect Secure’de üç açık zincirlenerek root erişimi sağlandı
Ivanti Connect Secure cihazlarında henüz tümü yamalanmamış üç sıfırıncı gün açık art arda kullanılarak root erişimi sağlandı.
Yazı
Tor .onion adresleri GoBalance açığıyla ele geçirilebiliyor
GoBalance açığı, Tor .onion adreslerinde anahtar geri kazanımıyla ziyaretçileri saldırganın kontrol ettiği sahte siteye yönlendirebiliyor.
Yazı
NetScaler ve FortiMail açıkları istismar edilirken AI sızıntıları
Citrix NetScaler ADC ve Gateway ile Fortinet FortiMail’deki açıklar aktif istismarla gündeme geldi.