Araştırmacılar, OpenBSD 7.9’da yaklaşık 37 yıllık bir tamsayı taşmasını çekirdek kusuruyla birleştirip KARL, SMAP ve SMEP korumalarını aşarak root erişimi…
Ekim 21, 2026
Etiket: açık istismarı
Yazı
ThreatsDay: Adobe RCE’den DNS hırsızlığına yeni saldırılar
ThreatsDay derlemesi, Adobe RCE, DNS üzerinden cüzdan hırsızlığı, NVIDIA container escape ve kendi kendini onaran arka kapıyı anlattı.
Yazı
BeyondTrust sıfır gün açığı Çin bağlantılı gruplarca istismar edildi
BeyondTrust’un uzaktan destek sunucularını hedef alan CVE-2026-102764 açığı Çin bağlantılı gruplarca istismar edildi; CVSS puanı 9.3.
Yazı
FortiOS açığı üzerinden PEERSTITCH zararlısı VPN oturumlarını atlatıyor
PEERSTITCH zararlısı, FortiOS’taki CVE-2025-61624 açığını kullanarak etiketli VPN oturumlarındaki kontrolleri atlıyor.
Yazı
Realtek Jungle SDK açığını kullanan saldırılar Cling botnet’i yaydı
Cling botnet’i, Realtek Jungle SDK’daki CVE-2021-35394 başta olmak üzere çok sayıda RCE ve enjeksiyon açığını kullanıyor; STUN trafiği üzerinden…
Yazı
Rejetto HFS açığı yeniden istismar ediliyor: yönetici taklidi ve RCE
Rejetto HTTP File Server’daki CVE-2026-61500 açığı, yönetici oturumu taklidi ve uzaktan kod çalıştırma için istismar ediliyor.
Yazı
Warlock, SharePoint açıklarıyla savunmayı aşıyor
Warlock fidye yazılımı grubunun SharePoint açıklarıyla yürüttüğü saldırılar, ToolShell, BYOVD, SYSVOL ve CVE-2025-1055 ayrıntılarıyla aktarıldı.
Yazı
Zimbra açığıyla web shell kurdular, kimlik verilerini topladılar
Zimbra sunucularını hedef alan saldırganlar, CVE-2026-73570 açığını kullanıp web shell kurdu, kimlik sırları ve posta verileri topladı.
Yazı
Citrix NetScaler’da kritik DTLS açığı, pre-auth shellcode çalıştırmaya uzanıyor
CVE-2026-88772, Citrix NetScaler ADC ve Gateway’deki DTLS bellek taşmasıyla uzaktan kod çalıştırma riskine yol açıyor.
Yazı
NetScaler açıkları root erişime döndü, WHIPSHOT ve SLAPSHOT sahada
Mandiant ve Google’ın izlediği NetScaler saldırılarında CVE-2026-88772 ve CVE-2026-88771 istismarıyla WHIPSHOT, SLAPSHOT devreye girdi.