N-able, N-central’da Legacy API açıkken 4EverAble2Shell ve Agent2Shell ile ilişkili yeni taramaları ve CVE-2026-90436 denemelerini açıkladı.
Kasım 12, 2026
Kategori: Zafiyetler
Yazı
OpenSSH, APT ve ağ cihazlarına uzanan haftanın siber güvenlik gündemi
OpenSSH, APT ve Zyxel açıkları hızla istismara açılırken, tedarik zinciri saldırıları, kimlik avı kampanyaları, fidye yazılımı operasyonları ve sahte…
Yazı
Microsoft Paint açığına yama hazır, Windows Update bekletiyor
Microsoft Paint’te uzaktan kod çalıştırmaya yol açabilecek bir açık için yama yayımlandı, ancak Windows Update henüz dağıtmıyor.
Yazı
CISA, yamalanmış Apple açığını aktif istismar listesine aldı
CISA, Apple’ın yamaladığı CVE-2024-27834 açığını KEV kataloğuna aldı; CVSS 5,5’lik açık Safari ve Chrome zinciriyle ilişkilendirildi.
Yazı
PHP2Shell açıklarını kullanan Mirai denemeleri milyonları aştı
PHP2Shell açıklarını hedefleyen Mirai saldırı denemeleri milyonları aştı; CVE-2026-109618 ve CVE-2026-109619 uzaktan kod çalıştırma riski taşıyor.
Yazı
CISA, Plex ve Siemens açıkları için federal kurumlara acil yama çağrısı yaptı
CISA, istismar edilen Plex Media Server SSRF açığı CVE-2026-96652 ile Siemens ve SiteGuard zafiyetleri için federal kurumlara yama emri verdi.
Yazı
AhsayCBS açıklarına ikinci yama: web shell sonrası düzeltme
AhsayCBS’de geçen yıl ortaya çıkan CVE-2026-105133 ve CVE-2026-105134 açıkları, eksik yamalar nedeniyle yeniden kapatıldı.
Yazı
AhsayCBS açığıyla Edge kılığında XMRig yayıldı
AhsayCBS’deki CVE-2026-105133 açığı, saldırganların XMRig madencisini Microsoft Edge kılığına sokarak sistemlere yerleştirmesine yol açtı.
Yazı
CISA, Flax Typhoon’un istismar ettiği açıklar için süre verdi
Çin bağlantılı Flax Typhoon grubu, ProFTPD ve başka yazılımlardaki beş güvenlik açığını istismar ederken CISA federal kurumlara 11 Ekim’e kadar yama…
Yazı
Citrix, NetScaler’daki kritik bellek taşması açığını yamaladı
Citrix, NetScaler Gateway ve ADC’de SAML yapılandırmalarını etkileyen CVE-2026-107406 açığını yamaladı; hata RCE ve DoS riski taşıyor.