Siemens Software Center’daki CVE-2026-110936 açığı, ClickFix saldırı zincirinde uzaktan erişim truva atı yüklemek için kullanıldı.
Ekim 21, 2026
Etiket: Zafiyet
Yazı
Microsoft, 1.413 açığı kapattı; Windows Shell de listede
Microsoft bu ay 1.413 güvenlik açığını kapattı; bunlar arasında istismar edildiği doğrulanan bir Windows Shell açığı da var.
Yazı
Windows SmartScreen korumalı alanında kod çalıştıran açık bulundu
Microsoft’un Windows SmartScreen için kullandığı korumalı VBS alanında yapılan laboratuvar çalışması, kod çalıştırmaya izin veren iki zafiyeti ortaya…
Yazı
Docker iki yıllık Hub açığını kapattı
Docker, kişisel hesabı organizasyona çeviren akışta bulunan iki yıllık kritik açığı kapattı; sorun kullanıcılar arası imaj yüklemeye izin verebiliyordu.
Yazı
CISA, Ivanti Connect Secure için acil güncelleme çağrısı yaptı
CISA, Ivanti Connect Secure için CVE-2026-104935 açığına karşı acil güncelleme çağrısı yaptı; honeypotlarda 105 istismar denemesi görüldü.
Yazı
MarkLogic’te iki kritik açık, yönetici devri kalıcılaştırabiliyor
MarkLogic’te iki kritik açık, 10 Eylül yaması gelmesine rağmen güncellenmeyen sistemlerde kalıcı yönetici kontrolü riski yaratıyor.
Yazı
LG webOS TV’lerde yerel ağdan root ele geçirme açığı kapatıldı
LG webOS akıllı TV’lerde yerel ağdan root ele geçirmeye yol açan açığı kapattı; iki modelde doğrulanan zincir 12 Ekim’de duyuruldu.
Yazı
SonicWall SMA 1000 açığı yamadan sonra 135 saldırı aldı
SonicWall’un SMA 1000 serisindeki CVE-2026-102255 açığı, yama sonrasında 135 saldırı girişimi aldı.
Yazı
Exchange’te yetkili saldırganlara diğer posta kutularını okutan açık
Microsoft’un Exchange Server’daki CVE-2026-96940 açığı için uyarısı: 8,8 CVSS puanı alan yetkilendirme zafiyeti ve güncelleme çağrısı.
Yazı
Atlassian’da kritik dosya okuma açığı 8 ürünü etkiledi
Atlassian’ın 5 Ekim’de duyurduğu CVE-2026-21589 açığı, 8 üründe kimlik doğrulamasız dosya okuma riski yaratıyor.