Xen Orchestra’daki kritik güvenlik açığı aktif sömürü altında: VSA-2026-062, kimlik doğrulama atlatma ve root yetkisi riski içeriyor.
Kasım 12, 2026
Kategori: Siber Güvenlik
Yazı
Git’te kritik açıklar kapatıldı: kod çalıştırma riski
Git’in yeni sürümleri, recursive clone sırasında kod çalıştırabilen CVE-2026-111760 dahil altı güvenlik açığını kapattı.
Yazı
Fireworks AI ihlali büyüdü: müşteri verileri de etkilendi
Fireworks AI, Ekim başındaki güvenlik olayının genişlediğini açıkladı.
Yazı
eMudhra, 8 ara CA için de iptal kararı aldı
eMudhra, daha önce etkilenmediğini söylediği 8 ara sertifika otoritesinin sertifikalarını da iptal etti.
Yazı
Cisco BroadWorks ve Openwave açıkları için yama var, istismar sürüyor
Cisco BroadWorks ve Openwave açıkları, yamalar yayımlanmış olsa da aktif biçimde istismar ediliyor. CVE-2026-20320 öne çıkıyor.
Yazı
Blind Eagle, sahte mahkeme bildirimleriyle Latin Amerika’yı hedef aldı
Blind Eagle, Latin Amerika kurumlarını hedefleyen yeni kampanyada sahte mahkeme e-postalarıyla AsyncRAT türevi RAT dağıttı.
Yazı
OpenSSH, APT ve ağ cihazlarına uzanan haftanın siber güvenlik gündemi
OpenSSH, APT ve Zyxel açıkları hızla istismara açılırken, tedarik zinciri saldırıları, kimlik avı kampanyaları, fidye yazılımı operasyonları ve sahte…
Yazı
SAP, NetWeaver ve Gateway’de dört kritik açığı yamaladı
SAP, 10 Kasım’da yayımladığı güvenlik bülteninde NetWeaver ve Gateway’i etkileyen dört kritik açığı kapattı.
Yazı
Turla, Exchange sunucularına yerleşen Cereal ile e-postaları topluyor
Turla’nın Cereal adlı yeni Exchange casusluk aracı Kazakistan ve Romanya’da görüldü; ESET, modüler .NET yapıyı anlattı.
Yazı
N-able, 33 sıfır gün sonrası Hosted N-central’ı kapattı
N-able, araştırmacı Sean Bales’in N-central için 33 sıfır gün açığını PoC kodlarıyla açıklamasının ardından Hosted N-central ortamını geçici olarak…