Pwn2Own’da üç ekip, tüm yamaları yüklü Google Pixel 10 üzerinde uzaktan kod çalıştırdı.
Ekim 23, 2026
Etiket: istismar
Yazı
Atlassian Data Center açığına iki saatte istismar girişimi
Atlassian Data Center’daki CVE-2026-21589 açığı, detayların açıklanmasından iki saat sonra istismar girişimlerini çekti; yamalar yayımlandı.
Yazı
Citrix NetScaler istismarında süper kullanıcı ve CSS kılığında web shell
Citrix NetScaler cihazlarında CVE-2026-88771 istismarıyla süper kullanıcı açıldığı, ters kabuk ve web shell yerleştirildiği ortaya çıktı.
Yazı
CISA, Cisco’nun aktif istismar edilen açığını KEV’e ekledi
CISA, Cisco Catalyst SD-WAN Manager’daki CVE-2026-76504 açığını KEV listesine ekledi.
Yazı
WSO2 ve Adobe Commerce açıkları aktif saldırılar sonrası CISA KEV’e girdi
CISA, WSO2 ile Adobe Commerce ve Magento ürünlerindeki iki kritik açığı aktif istismar bulguları sonrası KEV listesine ekledi.
Yazı
Cisco ISE açığı, ClickFix ve AI ajanlarında RCE dalgası
Cisco ISE’deki CVE-2026-76460 açığının aktif istismarı doğrulanırken, ClickFix kampanyaları, Brevo’nun tedarik zinciri olayı, Shai-Hulud’un geri dönüşü ve…
Yazı
WSO2 API Manager’da sahte admin JWT’lerle aktif istismar girişimleri
WSO2 API Manager'daki CVE-2026-5430 açığı aktif istismar altında. Hacktron Team’in bulduğu hata için yamalar ve etkilenen sürümler açıklandı.
Yazı
F5 BIG-IP APM’de bellek içi web shell, disk taramalarını atlattı
F5 BIG-IP APM yüklü cihazlarda bellekte çalışan web shell, diske yazılan izleri gizleyerek klasik taramaları atlatıyor.
Yazı
N-able, N-central için beş haftada dördüncü yama
N-able, N-central için beş haftada dördüncü yamayı yayımladı. Kimlik doğrulamasız RCE açığı CVE-2026-86218 için acil yükseltme istendi.
Yazı
AI destekli PLC saldırıları ve yeni açıklar gündemde
AI destekli PLC saldırıları, aktif GitLab istismarı, npm paketleriyle dağıtılan Linux arka kapısı, Stripe ve AWS anahtar sızıntıları ile yeni teknik…