Node.js, 16 güvenlik açığını kapattı. HTTP/2 çökertme, bellek sızıntısı ve HTTPS üzerinden diğer bağlantıların verisini okuma riski giderildi.
Kasım 12, 2026
Etiket: Güvenlik Açığı
Yazı
Zoom Workplace’te iki kritik açık: kimlik doğrulamasız yetki yükseltme riski
Zoom Workplace’in Windows sürümünde bulunan iki kritik açık, kimlik doğrulamasız yetki yükseltme riski doğuruyor. Yama yayımlandı.
Yazı
Apache HTTP/2 açığından uzaktan kod çalıştırma riski
Apache mod_http2 açığı CVE-2026-119618, HTTP/2 etkin sunucularda uzaktan kod çalıştırmaya yol açabiliyor; 2.4.71 ile kapatıldı.
Yazı
LNbits, saldırılar sonrası sunucuları geçici kapatın dedi
LNbits, devam eden saldırılar nedeniyle Bitcoin Lightning cüzdan sunucularının geçici olarak kapatılmasını istedi.
Yazı
OpenSSH, Alpine Linux’te kimlik doğrulamayı aşan hataya acil yama çıkardı
OpenSSH, Alpine Linux’te uzun parolaların SSH kimlik doğrulamasını aşmasına izin veren kritik açık için 10.6p2 yamasını yayımladı.
Yazı
Barracuda açıkları birleşince yetki atlatma ve root erişimi mümkün oluyor
Barracuda, iki CVE’nin zincirlenmesiyle yetki atlatma ve root erişimi sağlanabildiğini duyurdu; güncel firmware ve erişim kısıtı çağrısı yaptı.
Yazı
Paylaşılan ChatGPT bağlantısındaki açık oturuma sızabiliyordu
Araştırmacılar, paylaşılan bir ChatGPT bağlantısının saldırgan kodunu kullanıcının oturumunda çalıştırabildiğini ve özel sohbetleri okuyabildiğini ortaya…
Yazı
Drupal Commerce’te kritik açık aktif sömürülüyor
Drupal Commerce Core’daki CVE-2026-118539 açığı aktif olarak sömürülüyor; yetkilendirme atlaması 0.0.0-2.41 ve 3.0.0-3.3.13 sürümlerini etkiliyor.
Yazı
Telegram Android’de sesli aramada kod çalıştıran açık kapatıldı
Telegram’ın Android uygulamasındaki açık, sesli arama yanıtlandığında uzaktan kod çalıştırılmasına izin veriyordu.
Yazı
Wasmtime’de iki kritik açık: WebAssembly modülleri sandıktan çıkabiliyor
Wasmtime’da bulunan iki kritik güvenlik açığı, kötü amaçlı WebAssembly modüllerinin sanal alanı aşmasına ve ana sisteme taşmasına izin verebiliyor.