PHP2Shell adı verilen iki kritik PHP açığı için acil yama yayımlandı. Uzaktan kod çalıştırma riski doğuran açıklar için istismar girişimleri de başladı.
Ekim 26, 2026
Etiket: yama
Yazı
Node.js’in Brotli çözücüsünde uzaktan kod çalıştırma riski
Node.js’in desteklenen tüm sürümlerindeki Brotli decoder açığı, belirli koşullarda uzaktan kod çalıştırmaya yol açabiliyor.
Yazı
GitLab’daki kritik açık 12 yıllık sürümleri vuruyor
GitLab’da ortaya çıkan CVSS 10.0 kritik açık, kimlik doğrulaması olmadan uzaktan kod çalıştırmaya izin verebiliyor; 12 yıla yayılan sürümleri etkiliyor.
Yazı
PHP, kritik RCE yamalarını bugün 14.00 UTC’de yayımlıyor
PHP, 21 Ekim’de 14.00 UTC’de iki kritik açığı kapatacak bir yama yayımlıyor.
Yazı
CISA, Plex ve Siemens açıkları için federal kurumlara acil yama çağrısı yaptı
CISA, istismar edilen Plex Media Server SSRF açığı CVE-2026-96652 ile Siemens ve SiteGuard zafiyetleri için federal kurumlara yama emri verdi.
Yazı
Drupal çekirdeğinde değil, eklentiler üzerinden gelen kritik RCE açığı kapatıldı
Drupal, çekirdekte doğrudan erişilemeyen kritik RCE açığı için yama yayımladı; istismar yolları contributed modüller üzerinden ilerliyor.
Yazı
AhsayCBS açıklarına ikinci yama: web shell sonrası düzeltme
AhsayCBS’de geçen yıl ortaya çıkan CVE-2026-105133 ve CVE-2026-105134 açıkları, eksik yamalar nedeniyle yeniden kapatıldı.
Yazı
MarkLogic’te iki kritik açık, yönetici devri kalıcılaştırabiliyor
MarkLogic’te iki kritik açık, 10 Eylül yaması gelmesine rağmen güncellenmeyen sistemlerde kalıcı yönetici kontrolü riski yaratıyor.
Yazı
Citrix, NetScaler’daki kritik bellek taşması açığını yamaladı
Citrix, NetScaler Gateway ve ADC’de SAML yapılandırmalarını etkileyen CVE-2026-107406 açığını yamaladı; hata RCE ve DoS riski taşıyor.
Yazı
Exchange’te yetkili saldırganlara diğer posta kutularını okutan açık
Microsoft’un Exchange Server’daki CVE-2026-96940 açığı için uyarısı: 8,8 CVSS puanı alan yetkilendirme zafiyeti ve güncelleme çağrısı.