PHP2Shell gerçek saldırılarda kullanıldı: kritik RCE açıkları ve yamasız açık
PHP2Shell kapsamındaki iki kritik RCE açığı gerçek saldırılarda doğrulandı. PHP2Shell yamaları 21 Ekim'de çıktı; yamasız CVE-2026-115560 için session.upload_progress.enabled=0 ayarı önerildi.
Son haberler
Google Brotli açığı CVE-2026-111497: Node.js, Bun ve .NET risk altında
Google’ın Brotli çözücüsündeki CVE-2026-111497, Brotli kullanan Node.js, Bun, .NET, Python paketleri ve Envoy için bellek bozulması riski oluşturuyor. Sabit sürümü kur, servisi yeniden başlat ve container imajını yeniden oluştur.
Açık ağ kenarı cihazlarında k0t kampanyası: 70.000'den fazla kimlik bilgisi
Group-IB ve NyxLab, açıkta kalan FortiGate ve GlobalProtect cihazlarını hedefleyen k0t kampanyasını açıkladı. Saldırganlar çok sayıda kuruma erişti; 70.000'den fazla açık cihaz kimlik bilgisi ve LDAP dökümü tespit edildi.
Arista, VCO zero-day açığını yamaladı: CVE-2026-114625
Arista, on-prem VeloCloud Orchestrator dağıtımlarını etkileyen ve aktif saldırılarda kullanılan CVE-2026-114625 açığını yamaladı. Erişimi sınırlandırın, kötücül IP'leri engelleyin ve kayıtları koruyun.
KSMBD'de 9.0 puanlı iki RCE açığı: Linux sunucular için risk analizi
Linux'un yerleşik SMB sunucusu KSMBD'de 9.0 puanlı iki RCE açığı açıklandı. Biri kimlik doğrulaması öncesinde tetikleniyor; diğeri SMB Direct ve RDMA gerektiriyor.
LiteLLM 1.107.0 saldırısı: PyPI ve Docker imajlarında kötücül yazılım
21 Ekim'de ele geçirilen LiteLLM yayın hattından 1.107.0, PyPI ve Docker registry'ye kötücül olarak yayınlandı. Kimlik bilgileri, secret'lar ve ortam değişkenleri hedeflendi; temiz sürüm 1.106.2 öneriliyor.
GitLab'da 10.0 puanlı açık: 7.0'dan beri tüm sürümler etkili
GitLab, 21 Ekim'de CVE-2026-110264 açığını yamaladı. Kimlik doğrulaması olmadan kod çalıştırabilecek açık 7.0'dan beri tüm sürümleri etkiliyor; yama 7 sürüme birden yayınlandı.
Hangi MikroTik'i almalı?
hAP'den CCR'a 16 cihazın resmi teknik özellikleri, kime uygun oldukları ve güncel RouterOS sürümleri tek sayfada.
Cihaz rehberine git