Google Cloud, Turin tabanlı AMD EPYC işlemcilerdeki üç TSA açığı için VM, bare-metal ve GKE müşterilerine yama ve yeniden başlatma uyarısı yaptı.
Kasım 12, 2026
Kategori: Açıklar
Yazı
CISA, OpenSSH ve FreeSWITCH dahil 4 açığın aktif istismar edildiğini duyurdu
CISA, OpenSSH, FreeSWITCH, GPUStack ve IBM Aspera Faspex açıklarının aktif istismar edildiğini duyurdu; yamalar için son tarih 12 Kasım.
Yazı
WordPress güncellemesi sırasında açılan boşluk saldırıya izin verebilir
WordPress 4.7-7.1.3 sürümlerindeki CVE-2026-119977, güncelleme sırasında sunucuda kod çalıştırmaya izin verebiliyor; CISA aktif istismarı doğruladı.
Yazı
OpenSSH’deki SSHole açığı saatler içinde istismar edildi
OpenSSH’deki CVE-2026-123158 açığı SSHole, musl tabanlı Linux sistemlerde parolasız hesaplara giriş sağlayabiliyor.
Yazı
Apache OFBiz’te RCE alarmı, DreamHost ihlali ve DeFi site ele geçirmeleri
Apache OFBiz’te RCE, DreamHost ihlali ve DeFi site ele geçirmeleri, çalıntı giriş bilgileriyle büyüyen saldırıların etkisini gösterdi.
Yazı
SonicWall GMS’te iki açık için yama yayınlanmayacak
SonicWall, kullanım ömrü sona eren GMS sürümlerindeki CVE-2026-109593 ve CVE-2026-109594 için yama yayımlanmayacağını duyurdu.
Yazı
Synology NAS’larda yamalanan DSM açığı fidye yazılımında kullanıldı
Synology, eski DSM sürümlerini çalışan NAS cihazlarının Aralık 2024’te yamalanan bir açık üzerinden fidye yazılımı saldırılarında hedef alındığını…
Yazı
WordPress Core’daki RCE açığına 24 saatte 63 bin saldırı denemesi
WordPress Core’daki RCE açığına 24 saatte yaklaşık 63 bin saldırı denemesi yapıldı; 4.7-7.1.3 sürümleri etkileniyor.
Yazı
TeamViewer açığı, bağlanan kullanıcıyı hedefte bırakıyor
TeamViewer’da ortaya çıkan bir güvenlik açığı, bağlantı kuran kullanıcının oturumunu çökertip platforma bağlı olarak kod çalıştırmaya izin verebiliyor.
Yazı
CISA, GitLab ve Cisco açıklarını KEV listesine ekledi
CISA, aktif istismar edilen GitLab CVE-2026-97229 ve Cisco firewall açığını KEV listesine ekledi; GitLab açığı CVSS 10.0 seviyesinde.