https://onurbaydas.com/tags/vulnerability/Recent content in Vulnerability on Onur BaydaşHugotr-trSat, 17 Oct 2026 12:15:22 +0300https://onurbaydas.com/news/2026-10-17-almalinux-security-updates/Sat, 17 Oct 2026 12:15:22 +0300https://onurbaydas.com/news/2026-10-17-almalinux-security-updates/AlmaLinux için çeşitli paketlerde güvenlik güncellemeleri yayınlandı. Bu güncellemeler, sistemlerin güvenliğini artırmak için kritik öneme sahiptir.https://onurbaydas.com/news/2026-10-17-atlassian-products-file-access-vulnerability/Sat, 17 Oct 2026 12:15:22 +0300https://onurbaydas.com/news/2026-10-17-atlassian-products-file-access-vulnerability/Atlassian'ın birçok Data Center ürününde, kimlik doğrulaması yapılmamış bir saldırganın web uygulama kök dizinindeki belirli dosyalara erişmesine olanak tanıyan bir zafiyet tespit edildi. Bu zafiyet CISA KEV kataloğunda yer alıyor ve aktif olarak istismar ediliyor.https://onurbaydas.com/news/2026-10-17-beyondtrust-zero-day-edge/Sat, 17 Oct 2026 12:15:22 +0300https://onurbaydas.com/news/2026-10-17-beyondtrust-zero-day-edge/BeyondTrust'ın uzak destek ürünlerinde bir zero-day zafiyeti tespit edildi ve bu, Ivanti, Cisco ve Palo Alto Networks gibi diğer edge cihazlarındaki zafiyetlerin ardından geldi. Bu durum, kritik ağ kenarı cihazlarındaki güvenlik açıklarının sürekli olarak hedef alındığını gösteriyor.https://onurbaydas.com/news/2026-10-17-fortinet-path-traversal-cisa-kev/Sat, 17 Oct 2026 12:15:22 +0300https://onurbaydas.com/news/2026-10-17-fortinet-path-traversal-cisa-kev/CISA, Fortinet'in birden fazla ürününde aktif olarak istismar edilen bir yol gezinme (path traversal) zafiyeti (CVE-2025-61624) hakkında uyarıyor. Bu açık, kimliği doğrulanmış bir saldırganın rastgele dosyaları yazmasına veya silmesine olanak tanıyabilir.https://onurbaydas.com/news/2026-10-17-linux-kernel-critical-vulnerability-fix/Sat, 17 Oct 2026 12:15:22 +0300https://onurbaydas.com/news/2026-10-17-linux-kernel-critical-vulnerability-fix/Greg Kroah-Hartman, yedi yeni stabil kernel sürümünü duyurdu. Bu sürümler, kritik bir güvenlik açığı (CVE-2026-99999) için bir düzeltme içeriyor.https://onurbaydas.com/news/2026-10-17-magento-blockstrap-rce-vulnerability/Sat, 17 Oct 2026 12:15:22 +0300https://onurbaydas.com/news/2026-10-17-magento-blockstrap-rce-vulnerability/Araştırmacılar, Magento ve Adobe Commerce'ı etkileyen kritik bir güvenlik açığı (CVE-2026-103849) konusunda uyarıyor. Bu açık, saldırganların mağaza sunucularında rastgele PHP kodu çalıştırmasına olanak tanıyabilir.https://onurbaydas.com/news/2026-10-17-openbsd-kernel-bug-exploit/Sat, 17 Oct 2026 12:15:22 +0300https://onurbaydas.com/news/2026-10-17-openbsd-kernel-bug-exploit/OpenBSD'de 37 yıldır var olan eski bir kernel açığının nasıl istismar edildiği detaylandırılıyor. Bu durum, uzun süreli kod tabanlarında gizli kalabilen kritik güvenlik zafiyetlerine dikkat çekiyor.https://onurbaydas.com/news/2026-10-16-beyondtrust-zero-day-patch/Fri, 16 Oct 2026 19:56:22 +0300https://onurbaydas.com/news/2026-10-16-beyondtrust-zero-day-patch/BeyondTrust, Remote Support (RS) yazılımındaki kritik bir sıfır gün açığı için müşterilerini uyardı ve yama yayınladı. Bu açık, Ağustos ayının sonundan beri aktif olarak istismar ediliyordu.https://onurbaydas.com/news/2026-10-16-beyondtrust-zero-day-exploit/Fri, 16 Oct 2026 19:56:22 +0300https://onurbaydas.com/news/2026-10-16-beyondtrust-zero-day-exploit/Çin bağlantılı Armory Castle adlı siber casusluk grubu, BeyondTrust Remote Support yazılımındaki bir sıfır gün açığını Ağustos 2026'da istismar etti. Bu açık, uzak destek sunucularının ele geçirilmesine yol açtı.https://onurbaydas.com/news/2026-10-16-fortios-peerstitch-malware/Fri, 16 Oct 2026 19:56:22 +0300https://onurbaydas.com/news/2026-10-16-fortios-peerstitch-malware/Gelişmiş bir tehdit aktörü, Fortinet FortiOS'taki bir güvenlik açığını kullanarak PEERSTITCH adlı yeni bir ARM64 zararlı yazılımı dağıttı. Bu zararlı yazılım, etiketli VPN oturumlarındaki kontrolleri atlayabiliyor.https://onurbaydas.com/news/2026-10-16-collabora-nextcloud-rce-exploit/Fri, 16 Oct 2026 00:17:33 +0300https://onurbaydas.com/news/2026-10-16-collabora-nextcloud-rce-exploit/Tehdit aktörleri, Nextcloud için Collabora Online uygulamasındaki kritik bir uzaktan kod çalıştırma (RCE) açığını kullanıyor. Bu açık, CVE-2026-110447 olarak izleniyor ve Nextcloud sunucularına arka kapı yerleştirmek için kullanılıyor.https://onurbaydas.com/news/2026-10-16-ghostscript-rce-pdf-vulnerability/Fri, 16 Oct 2026 00:17:33 +0300https://onurbaydas.com/news/2026-10-16-ghostscript-rce-pdf-vulnerability/Ghostscript yorumlayıcısında kritik bir heap buffer overflow zafiyeti (CVE-2026-39919) tespit edildi. Bu açık, özel olarak hazırlanmış PDF dosyaları aracılığıyla uzaktan kod çalıştırmaya imkan tanıyor.https://onurbaydas.com/news/2026-10-16-microsoft-patch-tuesday-october-2026/Fri, 16 Oct 2026 00:17:33 +0300https://onurbaydas.com/news/2026-10-16-microsoft-patch-tuesday-october-2026/Microsoft'un Ekim 2026 Yama Salısı güncellemeleri, rekor sayıda 1.411 güvenlik açığını giderdi. Bu güncellemeler arasında aktif olarak istismar edilen bir ve kamuya açıklanmış iki sıfır gün zafiyeti de bulunuyor.https://onurbaydas.com/news/2026-10-16-microsoft-patch-tuesday-record/Fri, 16 Oct 2026 00:17:33 +0300https://onurbaydas.com/news/2026-10-16-microsoft-patch-tuesday-record/Microsoft, Patch Tuesday kapsamında rekor sayıda 1.413 güvenlik açığı için yama yayınladı. Bu yamalar arasında, aktif olarak istismar edilen bir Windows Shell hatası da bulunuyor.https://onurbaydas.com/news/2026-10-16-nextjs-rce-caching-svg-patch/Fri, 16 Oct 2026 00:17:33 +0300https://onurbaydas.com/news/2026-10-16-nextjs-rce-caching-svg-patch/Next.js, 14 Ekim'de yayınladığı acil güvenlik güncellemesiyle kimlik doğrulaması gerektirmeyen iki kritik uzaktan kod çalıştırma (RCE) açığını giderdi. Ayrıca, yüksek önem dereceli bir hizmet reddi (DoS) zafiyeti de bu yamayla düzeltildi.https://onurbaydas.com/news/2026-10-16-nginx-security-vulnerabilities-patch/Fri, 16 Oct 2026 00:17:33 +0300https://onurbaydas.com/news/2026-10-16-nginx-security-vulnerabilities-patch/NGINX, 14 Ekim'de 1.30.6 ve 1.31.7 sürümlerini yayınlayarak beş güvenlik açığını düzeltti. Bu açıkların bir tanesi Mayıs 2005'ten beri her sürümde bulunuyordu.https://onurbaydas.com/news/2026-10-16-threatsday-security-roundup/Fri, 16 Oct 2026 00:17:33 +0300https://onurbaydas.com/news/2026-10-16-threatsday-security-roundup/Bu hafta Adobe RCE açıkları, DNS üzerinden cüzdan hırsızlığı ve NVIDIA container escape gibi çeşitli güvenlik tehditleri öne çıktı. Ayrıca, kurbanı korkutma özelliği olan bir veri hırsızlığı aracı da bu haftanın dikkat çeken güvenlik hikayeleri arasında yer alıyor.