Microsoft’un Exchange Server’daki CVE-2026-96940 açığı için uyarısı: 8,8 CVSS puanı alan yetkilendirme zafiyeti ve güncelleme çağrısı.
Kasım 14, 2026
Kategori: Siber Güvenlik
Yazı
LibreOffice ve OpenOffice’te makrosuz kod çalıştıran açıklar kapıda
LibreOffice ve Apache OpenOffice’teki CVE-2026-63277 ile CVE-2026-59265 açıkları, Java etkinse kod çalıştırmaya yol açabiliyor.
Yazı
Google, OSS ödül programında ürün açığı ödemelerini durdurdu
Google, OSS VRP’de ürün açığı ödemelerini geçici olarak durdurdu.
Yazı
FBI, ShinyHunters sızıntısı sonrası Accenture yüklenicisini görevden aldı
FBI, binlerce çalışanın verisinin sızdığı olayda Oracle PeopleSoft ve ShinyHunters bağlantısını inceledi; Mandiant CVE-2026-35273 atlatmasını aktardı.
Yazı
Danimarka’da şirket hesabı üzerinden 8,8 milyon kişinin CPR verisine erişildi
Danimarka’da bir şirket hesabı üzerinden yapılan sorgularla 8,8 milyon kişinin CPR verisine erişildi; polis ve veri koruma kurumu inceleme başlattı.
Yazı
Atlassian’da kritik dosya okuma açığı 8 ürünü etkiledi
Atlassian’ın 5 Ekim’de duyurduğu CVE-2026-21589 açığı, 8 üründe kimlik doğrulamasız dosya okuma riski yaratıyor.
Yazı
ClickFix, tarayıcı önbelleğini kullanarak Windows kısıtlarını aşıyor
ClickFix saldırıları tarayıcı önbelleğine gizlenen yüklerle Windows Run sınırını aşıyor; Microsoft, VBScript ve PowerShell zincirini anlattı.
Yazı
Kimlik bilgisi katmanı büyüyor, güvenlik ekipleri yetişemiyor
Kimlik bilgisi katmanı büyüyor: GitGuardian 2025’te 28,65 milyon yeni secret buldu, AI servis sızıntıları yüzde 81 arttı.
Yazı
Realtek Jungle SDK açığını kullanan saldırılar Cling botnet’i yaydı
Cling botnet’i, Realtek Jungle SDK’daki CVE-2021-35394 başta olmak üzere çok sayıda RCE ve enjeksiyon açığını kullanıyor; STUN trafiği üzerinden…
Yazı
Citrix NetScaler’da yeni sıfırıncı gün SAML’i çökertiyor
CVE-2026-88779 kodlu sıfırıncı gün açık, Citrix NetScaler ADC ve NetScaler Gateway’de SAML yapılandırmalarını etkiliyor.