WordPress Core’daki RCE açığına 24 saatte yaklaşık 63 bin saldırı denemesi yapıldı; 4.7-7.1.3 sürümleri etkileniyor.
Kasım 1, 2026
Etiket: açık
Yazı
Anthropic: Yapay zeka, Linux sunucularda root erişimli istismar kodu yazdı
Anthropic, 27 Ekim’de yapay zeka modelinin Linux sunuculardaki bir TCP açığını kullanarak uzaktan komut çalıştırmaya yarayan bir istismar kodu…
Yazı
Oracle PeopleSoft açığının arkasında üçlü istismar zinciri çıktı
Oracle PeopleSoft’taki CVE-2026-35273, üç kusurun zincirlenmesiyle çalışan bir SSRF açığı olarak Haziran’da yamalandı.
Yazı
CISA, Collabora Online ve VeloCloud’daki iki açığı işaretledi
CISA, Collabora Online ve Arista VeloCloud’da aktif olarak istismar edilen iki kritik açığı duyurdu. CVE-2026-110447’in CVSS puanı 9.2 olarak kayda geçti.
Yazı
Linux KSMBD’de iki kritik RCE açığı yamadan önce duyuruldu
Linux KSMBD’de CVSS 9.0 puanlı iki RCE açığı, kernel yamaları gelmeden kamuya açık listelerde duyuruldu.
Yazı
x402 SDK açığı, yapay zekâ ajanlarının bakiye ödeme riskini büyüttü
x402 SDK açığı, harcama limiti olmayan varsayılan istemci nedeniyle yapay zekâ ajanlarının token bakiyelerini riske attı.
Yazı
Arista, VeloCloud’taki kritik SQL açığının saldırıda kullanıldığını duyurdu
Arista, VeloCloud SD-WAN Orchestrator’daki kritik SQL açığının saldırılarda kullanıldığını açıkladı; salt okunur hesap bile operatör olabiliyor.
Yazı
PHP’de iki kritik PHP2Shell açığı için acil yama yayımlandı
PHP2Shell adı verilen iki kritik PHP açığı için acil yama yayımlandı. Uzaktan kod çalıştırma riski doğuran açıklar için istismar girişimleri de başladı.
Yazı
Node.js’in Brotli çözücüsünde uzaktan kod çalıştırma riski
Node.js’in desteklenen tüm sürümlerindeki Brotli decoder açığı, belirli koşullarda uzaktan kod çalıştırmaya yol açabiliyor.
Yazı
GitLab’daki kritik açık 12 yıllık sürümleri vuruyor
GitLab’da ortaya çıkan CVSS 10.0 kritik açık, kimlik doğrulaması olmadan uzaktan kod çalıştırmaya izin verebiliyor; 12 yıla yayılan sürümleri etkiliyor.