PHP Güvenlik Açığı CVE-2026-109618 / CVE-2026-109619 (PHP2Shell): Kritik RCE'ye yönelik saldırılar sürüyor
PHP, kimlik doğrulaması olmadan uzaktan kod çalıştırmaya imkân veren iki kritik açığı (CVSS 9,2) 21 Ekim 2026'da kapattı. 17 Ekim'den beri istismar denemeleri görülüyor ve bir Avrupa devlet kurumunda doğrulanmış sızma bildirildi; kitlesel başarılı istismar doğrulanmadı. 25 Ekim güncellemesi: yeni CVE-2026-115560 için henüz yama yok.
Devamını oku →
Exchange Server Güvenlik Açığı CVE-2026-70571: Kritik RCE, 2016/2019 için son yama
Microsoft, Exchange Server'daki kritik uzaktan kod çalıştırma açığı CVE-2026-70571'i (CVSS 8,1) 13 Ekim 2026 güncellemeleriyle kapattı. Exchange 2016/2019 için bu, alınabilecek son güvenlik güncellemesi ve yalnızca Period 2 ESU'ya kayıtlı kurumlara sunuluyor.
Devamını oku →
Veeam Backup & Replication Güvenlik Açığı: CVE-2025-64393, Backup Viewer Rolüyle RCE
Veeam Backup & Replication 12'deki CVE-2025-64393 (CVSS 9,4), Backup Viewer rolündeki bir kullanıcının yedekleme sunucusunda kod çalıştırmasına izin veriyor. Düzeltme 12.3.2.4934'te.
Devamını oku →
Citrix NetScaler Güvenlik Açığı: CVE-2026-88779 SAML Zero-Day
Citrix NetScaler'da SAML kullanan cihazları etkileyen CVE-2026-88779 (CVSS 8,7) aktif istismar ediliyor. Düzeltilmiş sürümler, etki tartışması ve 88771 sonrası arka kapı izleri.
Devamını oku →
FortiMail Güvenlik Açığı: CVE-2026-104286 Zero-Day Olarak İstismar Ediliyor
FortiMail'in IBE web özelliğindeki CVE-2026-104286 (CVSS 9,8) zero-day olarak istismar ediliyor. Düzeltilmiş sürüm henüz yok. Etkilenen sürümler, geçici çözüm ve IoC'ler.
Devamını oku →
Microsoft SharePoint Server Güvenlik Açığı: CVE-2026-65660 İstismar Ediliyor
CVE-2026-65660, şirket içi Microsoft SharePoint Server'da kimliği doğrulanmış bir saldırganın kod enjekte edip çalıştırmasına imkân veriyor. Puan CVSS 3.1 ile 8,8'dir (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H). Açık 11 Ağustos 2026'da yayımlandı; düzeltme o tarihte…
Devamını oku →
Citrix NetScaler Güvenlik Açığı: CVE-2026-88771 ve CVE-2026-88772
Citrix, 27 Eylül 2026'da NetScaler ADC ve NetScaler Gateway'de kimlik doğrulaması gerektirmeyen uzaktan kod çalıştırma (RCE) açıkları duyurdu. CVE-2026-88771 ve CVE-2026-88772 için CTX697096 danışmasında verilen puan CVSS v4.0 9,5'tir. Citrix, yama uygulanmamış cihazlarda…
Devamını oku →
WordPress Güvenlik Açığı: CVE-2026-87902 Aktif İstismar Ediliyor
WordPress çekirdeğindeki CVSS 9,2 puanlı CVE-2026-87902 açığı, yamadan saatler sonra aktif istismar edilmeye başladı. Etkilenen sürümler, sitenizi kontrol etme adımları ve hemen yapmanız gerekenler.
Devamını oku →
Check Point Güvenlik Açığı: CVE-2026-85102 İstismar Ediliyor
Check Point, VPN ağ geçitlerini ve yönetim sunucularını etkileyen CVSS 9.8 puanlı CVE-2026-85102 ve CVE-2026-93616 açıklarının aktif olarak istismar edildiğini duyurdu. Etkilenen sürümler ve yama adımları.
Devamını oku →