Binance hırsızlığından Linux botnetine, cihaz kodu oltalarından Android casus yazılıma kadar haftanın öne çıkan siber güvenlik gelişmeleri.
Kasım 12, 2026
Etiket: CVE
Yazı
Synology NAS’larda yamalanan DSM açığı fidye yazılımında kullanıldı
Synology, eski DSM sürümlerini çalışan NAS cihazlarının Aralık 2024’te yamalanan bir açık üzerinden fidye yazılımı saldırılarında hedef alındığını…
Yazı
Langflow’da kritik açıklar: kimlik doğrulamasız sunucu kodu çalıştırılabiliyor
IBM, Langflow’da kimlik doğrulamasız kod çalıştırmaya yol açabilen dört kritik açık duyurdu. Etkilenen sürümler 1.0.0-1.12.8.
Yazı
CryptoPayment Gateway açığı için istismar girişimleri sürüyor
CryptoPayment Gateway eklentisindeki CVE-2026-81648 açığı, WordPress sitelerinde dosya silme ve cüzdan bilgisi sızdırma riski taşıyor.
Yazı
Ivanti Connect Secure açıkları zincirlenip root alındı
Üç ayrı Ivanti Connect Secure açığı zincirlenerek kimlik doğrulaması olmadan root erişimi elde edildi. CVE-2026-111357 için NVD kaydı da yayımlandı.
Yazı
Drupal Commerce’te kritik açık aktif sömürülüyor
Drupal Commerce Core’daki CVE-2026-118539 açığı aktif olarak sömürülüyor; yetkilendirme atlaması 0.0.0-2.41 ve 3.0.0-3.3.13 sürümlerini etkiliyor.
Yazı
Palo Alto Networks arayüzleri internete açıkken hedefte
Palo Alto Networks, internete açık yönetim arayüzlerini hedef alan aktif PHP2Shell istismarlarını doğruladı.
Yazı
Alpine Linux’ta CVSS 10.0 açık: GitLab sunucusu hedefe girdi
Alpine Linux, GitLab sunucusunda CVE-2026-97229 açığını doğruladı. CVSS 10.0 puanlı hata, CI yapılandırması üzerinden kod çalıştırabiliyor.
Yazı
16 yıllık UEFI açığı ağdan açılan sunucularda Secure Boot’u aşabiliyor
16 yıllık UEFI açığı, ağdan önyükleyen sunucularda Secure Boot devreye girmeden önce kod çalıştırılmasına izin verebiliyor.
Yazı
Microsoft Authenticator’daki açık Android’de iş hesaplarını riske attı
Microsoft Authenticator’daki CVE-2026-80097 açığı, Android’de iş hesabı token’larını sızdırabiliyordu. Yama 6.2606.4246 ile geldi.