Tailscale, SSH bağlantı yönlendirmesindeki iki güvenlik açığını yamaladı.
Kasım 12, 2026
Kategori: Yazılım Güvenliği
Yazı
Apple, CoreGraphics açığını eski iPhone ve iPad’lere de taşıdı
Apple, CoreGraphics’teki CVE-2026-86950 açığını eski iPhone ve iPad modellerine de taşıdığı yama ile kapattı.
Yazı
PHP, Windows için beş günde ikinci güvenlik yamasını yayımladı
PHP, Windows kurulumları için beş günde ikinci yamasını çıkardı. Brotli kod yürütme açığı cURL üzerinden, bazı yapılandırmalarda tetiklenebiliyor.
Yazı
Wasmtime’de iki kritik açık: WebAssembly modülleri sandıktan çıkabiliyor
Wasmtime’da bulunan iki kritik güvenlik açığı, kötü amaçlı WebAssembly modüllerinin sanal alanı aşmasına ve ana sisteme taşmasına izin verebiliyor.
Yazı
Gheist, çalınan token’larla GitHub loglarını sızdırdı
Gheist, çalınmış GitHub erişim token’larıyla özel depolardaki verileri Actions günlüklerinden sızdırdı.
Yazı
Ruby’deki regex hataları dört kritik GitLab açığını tetikledi
Ruby’deki regex motoru hataları, GitLab’de dört kritik RCE açığına zemin hazırladı; özel desenler belleği bozabiliyor.
Yazı
Brotli açığı Node.js’in ötesine taşındı: Bun ve Python da riskte
CVE-2026-111497 kodlu Brotli açığı, Node.js'in yanı sıra Bun, Python ve diğer yaygın yazılımlarda da bellek bozulmasına yol açabiliyor.
Yazı
PHP, iki gün sonra yeni RCE açığını duyurdu
PHP, acil PHP2Shell yamalarından iki gün sonra CVE-2026-115560 için yeni bir RCE uyarısı yayımladı; acil yama çıkarmadı.
Yazı
ThreatsDay: Yapay zekâ sırları, kod hırsızlığı, açıklar
ThreatsDay derlemesinde PingCAP kaynak kodu hırsızlığı, AI sırlarının açığa çıkması, Signal’deki arama kesme kusuru ve Laravel kimlik doğrulama atlatması…
Yazı
Araştırmacılar Node.js’te Brotli verisiyle RCE gösterdi
Node.js 24.22.0 resmi Linux arm64 imajında Brotli verisiyle RCE gösterildi; araştırmacılar açığı CVE-2026-111497 olarak işaretledi.