AnyDesk’in Haziran’da yamaladığı Linux açığı için çalışan exploit yayımlandı.
Kasım 12, 2026
Kategori: Açıklar
Yazı
Pwn2Own’da tam yamanmış Pixel 10’a üç istismar
Pwn2Own’da üç ekip, tüm yamaları yüklü Google Pixel 10 üzerinde uzaktan kod çalıştırdı.
Yazı
Exchange’te yetkili saldırganlara diğer posta kutularını okutan açık
Microsoft’un Exchange Server’daki CVE-2026-96940 açığı için uyarısı: 8,8 CVSS puanı alan yetkilendirme zafiyeti ve güncelleme çağrısı.
Yazı
FortiMail’de kritik sıfırıncı gün açığı aktif saldırılarda kullanıldı
Fortinet FortiMail’deki CVE-2026-104286 açığı aktif saldırılarda kullanıldı. Kimlik doğrulamasız dosya yazma riski var, yama çağrısı yapıldı.
Yazı
Cisco SD-WAN Manager’da kritik kimlik doğrulama açığı aktif sömürüldü
Cisco, CVE-2026-76504 ile SD-WAN Manager açığını duyurdu; aktif istismar, yamalı sürümler, log kontrolleri ve TAC başvuru adımları açıklandı.
Yazı
CISA, Cisco’nun aktif istismar edilen açığını KEV’e ekledi
CISA, Cisco Catalyst SD-WAN Manager’daki CVE-2026-76504 açığını KEV listesine ekledi.
Yazı
WhatsApp PDF taraması Apple CoreGraphics açığına işaret ediyor
Apple CoreGraphics açığı CVE-2026-86950 için yayımlanan analiz, kötü PDF’lerin iPhone ve Mac’lerde çökme oluşturabildiğini ortaya koydu.
Yazı
Yeni Spectre-v2 BTR tekniği Linux çekirdeğinde sızdırıyor
BTR adlı Spectre v2 varyantı, JIT motorlarında eski BTB girdilerini kullanarak Linux çekirdeğinden kök parola özetini dakikalar içinde sızdırabiliyor.
Yazı
Citrix NetScaler’da kritik DTLS açığı, pre-auth shellcode çalıştırmaya uzanıyor
CVE-2026-88772, Citrix NetScaler ADC ve Gateway’deki DTLS bellek taşmasıyla uzaktan kod çalıştırma riskine yol açıyor.
Yazı
Microsoft SharePoint ve MikroTik açıkları aktif saldırı listesine girdi
CISA, Microsoft SharePoint ve MikroTik RouterOS açıklarını KEV kataloğuna ekledi; CVE-2026-65660 ve CVE-2026-67279 ayrıntıları.