Özet: AlmaLinux için çeşitli paketlerde güvenlik güncellemeleri yayınlandı. Bu güncellemeler, sistemlerin güvenliğini artırmak için kritik öneme sahiptir. Bu haber, AlmaLinux dağıtımı için yayınlanan geniş kapsamlı …
Özet: Atlassian’ın birçok Data Center ürününde, kimlik doğrulaması yapılmamış bir saldırganın web uygulama kök dizinindeki belirli dosyalara erişmesine olanak tanıyan bir zafiyet tespit edildi. Bu zafiyet CISA KEV …
Özet: BeyondTrust’ın uzak destek ürünlerinde bir zero-day zafiyeti tespit edildi ve bu, Ivanti, Cisco ve Palo Alto Networks gibi diğer edge cihazlarındaki zafiyetlerin ardından geldi. Bu durum, kritik ağ kenarı …
Özet: CISA, Fortinet’in birden fazla ürününde aktif olarak istismar edilen bir yol gezinme (path traversal) zafiyeti (CVE-2025-61624) hakkında uyarıyor. Bu açık, kimliği doğrulanmış bir saldırganın rastgele dosyaları …
Özet: Greg Kroah-Hartman, yedi yeni stabil kernel sürümünü duyurdu. Bu sürümler, kritik bir güvenlik açığı (CVE-2026-99999) için bir düzeltme içeriyor. Bu haber, Linux çekirdeğinin yedi farklı stabil dalı için yeni …
Özet: Araştırmacılar, Magento ve Adobe Commerce’ı etkileyen kritik bir güvenlik açığı (CVE-2026-103849) konusunda uyarıyor. Bu açık, saldırganların mağaza sunucularında rastgele PHP kodu çalıştırmasına olanak …
Özet: OpenBSD’de 37 yıldır var olan eski bir kernel açığının nasıl istismar edildiği detaylandırılıyor. Bu durum, uzun süreli kod tabanlarında gizli kalabilen kritik güvenlik zafiyetlerine dikkat çekiyor. Bu haber, …
Özet: BeyondTrust, Remote Support (RS) yazılımındaki kritik bir sıfır gün açığı için müşterilerini uyardı ve yama yayınladı. Bu açık, Ağustos ayının sonundan beri aktif olarak istismar ediliyordu. BeyondTrust, Remote …
Özet: Çin bağlantılı Armory Castle adlı siber casusluk grubu, BeyondTrust Remote Support yazılımındaki bir sıfır gün açığını Ağustos 2026’da istismar etti. Bu açık, uzak destek sunucularının ele geçirilmesine yol açtı. …
Özet: Gelişmiş bir tehdit aktörü, Fortinet FortiOS’taki bir güvenlik açığını kullanarak PEERSTITCH adlı yeni bir ARM64 zararlı yazılımı dağıttı. Bu zararlı yazılım, etiketli VPN oturumlarındaki kontrolleri …