PHP2Shell adı verilen iki kritik PHP açığı için acil yama yayımlandı. Uzaktan kod çalıştırma riski doğuran açıklar için istismar girişimleri de başladı.
Kasım 12, 2026
Kategori: Açıklar
Yazı
FortiSIEM’de kritik açık için kamuya PoC yayımlandı
FortiSIEM’de CVE-2026-106173 için 9.4 puanlı kritik açıkta kamuya PoC yayımlandı; zafiyet uzaktan kod çalıştırmaya yol açabiliyor.
Yazı
OpenBSD’de 37 yıllık bellek hatası root erişimine açıldı
Araştırmacılar, OpenBSD 7.9’da yaklaşık 37 yıllık bir tamsayı taşmasını çekirdek kusuruyla birleştirip KARL, SMAP ve SMEP korumalarını aşarak root erişimi…
Yazı
ThreatsDay: Adobe RCE’den DNS hırsızlığına yeni saldırılar
ThreatsDay derlemesi, Adobe RCE, DNS üzerinden cüzdan hırsızlığı, NVIDIA container escape ve kendi kendini onaran arka kapıyı anlattı.
Yazı
PwnEscape açığı Linux çekirdeğinde host belleğini riske atıyor
Linux çekirdeğindeki ağ kodunda yer alan ve CVE-2026-99999 olarak izlenen PwnEscape açığı, konuk sanal makinelerin host belleğine erişmesine yol…
Yazı
Langflow’daki kimlik doğrulamalı RCE açığına 1.423 deneme
Langflow’daki CVE-2026-105740 açığı honeypotlarda 1.423 istismar denemesiyle izlendi; hata kimlik doğrulamalı RCE riski taşıyor.
Yazı
Windows SmartScreen korumalı alanında kod çalıştıran açık bulundu
Microsoft’un Windows SmartScreen için kullandığı korumalı VBS alanında yapılan laboratuvar çalışması, kod çalıştırmaya izin veren iki zafiyeti ortaya…
Yazı
Linux çekirdeğinde Vghost açığı: Yerel kullanıcı root alabiliyor
Linux çekirdeğinde CVE-2026-74580 olarak izlenen Vghost açığı, yerel kullanıcıya root yetkisi verip sanal makine kaçışı sağlayabiliyor.
Yazı
SonicWall SMA 1000 açığı yamadan sonra 135 saldırı aldı
SonicWall’un SMA 1000 serisindeki CVE-2026-102255 açığı, yama sonrasında 135 saldırı girişimi aldı.
Yazı
Bricksforge eklentisindeki 10.0 puanlık açık RCE’ye kapı açtı
Bricksforge WordPress eklentisindeki CVE-2026-85097 açığı, kimlik doğrulaması olmadan PHP yükleme ve uzaktan kod çalıştırma sağlıyor.