Node.js 24.22.0 resmi Linux arm64 imajında Brotli verisiyle RCE gösterildi; araştırmacılar açığı CVE-2026-111497 olarak işaretledi.
Kategori: Siber Güvenlik
PHP2Shell açıklarını kullanan Mirai denemeleri milyonları aştı
PHP2Shell açıklarını hedefleyen Mirai saldırı denemeleri milyonları aştı; CVE-2026-109618 ve CVE-2026-109619 uzaktan kod çalıştırma riski taşıyor.
Mahkeme Meta’ya 25 milyar dolar ceza verdi: 43 milyon gizlilik ihlali
Meta, 43 milyon gizlilik ihlali tespit edilen davada 25 milyar dolar ödemeye mahkûm edildi; kararı New York’ta yargıç verdi.
INTERPOL’den küresel siber suç operasyonu: 1.462 gözaltı, 10.909 ağ dağıtıldı
INTERPOL öncülüğündeki Serengeti III operasyonunda 21 ülkede 1.462 şüpheli gözaltına alındı, 10.909 siber suç ağı dağıtıldı.
eMudhra, tahmin edilebilir CA anahtarları sonrası çekiliyor
eMudhra, tahmin edilebilir intermediate CA anahtarları nedeniyle etkilenen sertifikaları partnerleri üzerinden ücretsiz yenileyecek ve küresel SSL/TLS…
x402 SDK açığı, yapay zekâ ajanlarının bakiye ödeme riskini büyüttü
x402 SDK açığı, harcama limiti olmayan varsayılan istemci nedeniyle yapay zekâ ajanlarının token bakiyelerini riske attı.
Pillow’daki kritik açık EPS dosyasıyla kod çalıştırabiliyor
Pillow kütüphanesindeki CVE-2026-112900 açığı, hazırlanan EPS görselleri üzerinden Ghostscript çağrısıyla kod çalıştırmaya yol açabiliyor.
Microsoft: PHP2Shell açıkları önceden hedef alındı
Microsoft, PHP2Shell adıyla izlenen iki kritik PHP açığı kamuya açıklanmadan dört gün önce bir istismar girişimi tespit ettiğini açıkladı.
Railway, sır sızıntısı şüphesinde kimlik bilgilerini yeniletmeye çağırdı
Railway, şifreli ortam değişkenlerine yetkisiz erişim şüphesi sonrası bazı kullanıcıların kimlik bilgilerini ve gizli anahtarlarını döndürmesini istedi.
PHP’de iki kritik PHP2Shell açığı için acil yama yayımlandı
PHP2Shell adı verilen iki kritik PHP açığı için acil yama yayımlandı. Uzaktan kod çalıştırma riski doğuran açıklar için istismar girişimleri de başladı.









