CISA, OpenSSH, FreeSWITCH, GPUStack ve IBM Aspera Faspex açıklarının aktif istismar edildiğini duyurdu; yamalar için son tarih 12 Kasım.
Kasım 12, 2026
Etiket: CVE
Yazı
Apple, iMessage ve Bluetooth açıklarını kapatan güncellemeleri yayımladı
Apple, iMessage grup sohbeti ve Bluetooth eşleştirme açıklarını kapatan güncellemeler yayımladı; Brotli hatası da yamalandı.
Yazı
Anthropic, Claude Fable 5.2 ile siber saldırı benchmark’ında GPT-6 Cyber’ı geçti
Anthropic, Claude Fable 5.2 ile CyScenarioBench’te GPT-6 Cyber’ı geçti; şirket yeni modelin siber testlerde daha yüksek skor aldığını açıkladı.
Yazı
OpenSSH’deki SSHole açığı saatler içinde istismar edildi
OpenSSH’deki CVE-2026-123158 açığı SSHole, musl tabanlı Linux sistemlerde parolasız hesaplara giriş sağlayabiliyor.
Yazı
SonicWall GMS’te iki açık için yama yayınlanmayacak
SonicWall, kullanım ömrü sona eren GMS sürümlerindeki CVE-2026-109593 ve CVE-2026-109594 için yama yayımlanmayacağını duyurdu.
Yazı
CISA, yamalanmış Apple açığını aktif istismar listesine aldı
CISA, Apple’ın yamaladığı CVE-2024-27834 açığını KEV kataloğuna aldı; CVSS 5,5’lik açık Safari ve Chrome zinciriyle ilişkilendirildi.
Yazı
Google, Android’de kritik açıkları yamaladı
Google, Kasım Android güvenlik bültenindeki yamaları yayımladı; CVE-2026-58868 Android 14-17’yi etkilerken, CVE-2026-58882 uzaktan DoS riski taşıyor.
Yazı
Rails Active Storage açığı, sahte görsellerle dosya yazdırabiliyor
Rails Active Storage’daki kritik açık, özel hazırlanmış ImageMagick yüklemeleriyle saldırganların sunucuya dosya yazmasına izin verebiliyor.
Yazı
Chainstack’te üretim sistemlerine sızıldı, veriler açığa çıktı
Chainstack, ARTEX bağlantılı saldırıda veritabanı ve node kimlik bilgilerine erişildiğini açıkladı; WorkOS, Chainalysis ve DIVD de aynı kampanyayla…
Yazı
Barracuda açıkları birleşince yetki atlatma ve root erişimi mümkün oluyor
Barracuda, iki CVE’nin zincirlenmesiyle yetki atlatma ve root erişimi sağlanabildiğini duyurdu; güncel firmware ve erişim kısıtı çağrısı yaptı.