Özet: Ivanti ICS ürünlerinde yüksek önem dereceli bir kimlik doğrulama bypass ve RCE zafiyeti (CVE-2026-104935) tespit edildi. Bu zafiyetin yaması kısmen yapıldığı için tehdit aktörleri tarafından istismar edilmeye …
Özet: Araştırmacılar, Magento ve Adobe Commerce’ı etkileyen kritik bir güvenlik açığı (CVE-2026-103849) konusunda uyarıyor. Bu açık, saldırganların mağaza sunucularında rastgele PHP kodu çalıştırmasına olanak …
Özet: Tehdit aktörleri, Nextcloud için Collabora Online uygulamasındaki kritik bir uzaktan kod çalıştırma (RCE) açığını kullanıyor. Bu açık, CVE-2026-110447 olarak izleniyor ve Nextcloud sunucularına arka kapı …
Özet: Drupal’ın Field UI modülünde kritik bir güvenlik açığı tespit edildi. Bu açık, saldırganların kimlik doğrulaması yapmadan sunucuda kod çalıştırmasına olanak tanıyordu ve düzeltmeler yayınlandı. Drupal core’da, …
Özet: Ghostscript yorumlayıcısında kritik bir heap buffer overflow zafiyeti (CVE-2026-39919) tespit edildi. Bu açık, özel olarak hazırlanmış PDF dosyaları aracılığıyla uzaktan kod çalıştırmaya imkan tanıyor. …
Özet: Next.js, 14 Ekim’de yayınladığı acil güvenlik güncellemesiyle kimlik doğrulaması gerektirmeyen iki kritik uzaktan kod çalıştırma (RCE) açığını giderdi. Ayrıca, yüksek önem dereceli bir hizmet reddi (DoS) zafiyeti …
Özet: NGINX, 14 Ekim’de 1.30.6 ve 1.31.7 sürümlerini yayınlayarak beş güvenlik açığını düzeltti. Bu açıkların bir tanesi Mayıs 2005’ten beri her sürümde bulunuyordu. NGINX, popüler bir web sunucusu ve ters proxy olarak …
Özet: Palo Alto Networks, güvenlik duvarlarını hedef alan saldırılarda istismar edilen yüksek önem dereceli bir PAN-OS RCE zero-day açığı için güvenlik güncellemeleri yayınladı. Bu açık, CVE-2026-0322 olarak izleniyor …
Özet: Bu hafta Adobe RCE açıkları, DNS üzerinden cüzdan hırsızlığı ve NVIDIA container escape gibi çeşitli güvenlik tehditleri öne çıktı. Ayrıca, kurbanı korkutma özelliği olan bir veri hırsızlığı aracı da bu haftanın …
Özet: Zimbra Collaboration Suite’te (ZCS) kritik bir uzaktan komut çalıştırma zafiyeti (CVE-2026-73570) keşfedildi. Bu açık, SNMP işleyicileri üzerinden kimlik doğrulaması olmadan mailbox verilerine ve kimlik …