vulnerability 72

PHP2Shell Saldırıları Palo Alto Firewalls’ı Köke Elde Etmeyi Denedi ama WordPress’e Karşı Başarısız Oldu

Güvenlik araştırmaları, PHP2Shell adlı saldırı sınıfının Palo Alto Firewall’larda kök elde etme girişimlerinde bulunduğunu, ancak WordPress üzerinde etkisiz kaldığını raporluyor; yüz milyonlarca potansiyel etkilenen cihaz riski sürüyor.

30.10.2026 18:09 SecurityWeek US
php web uygulama güvenliği firewall
vulnerability 65

Bu ay güvenlikte Tony Anscombe ile – Ekim 2026 baskısı

Bu ayki güvenlik özetinde PHP2Shell açığı ve diğer önemli güvenlik haberleri ele alınıyor; etkili siber hazırlık planlarının önemine dikkat çekiliyor.

30.10.2026 18:03 ESET Research SK
malware vulnerability cybersecurity
WordPress RCE Hatası Sadece 24 Saatte Yaklaşık 63.000 Saldırı Denemesine Neden Oldu
vulnerability 78

WordPress RCE Hatası Sadece 24 Saatte Yaklaşık 63.000 Saldırı Denemesine Neden Oldu

WordPress Core’da CVSS 8.1 olan uzak kod yürütme açığı tespit edildi; yamaların yayımlandığı bildirildi ve kısa süre içinde yaklaşık 63k saldırı denemesi yapıldı.

30.10.2026 17:08 The Hacker News US
vulnerability 72

SS7 ve Diameter Saldırıları: Göstergeci Sinyal Hatlarındaki Kusurlar Telefonunuzu Nasıl Tehdit Ediyor

SS7 ve Diameter protokol zafiyetleri, mobil ağlarda konum takibi ve iletişim müdahalesi risklerini artırır; güvenlik çözümleri bu zayıflıkları hedef alıp savunma sağlayabilir.

30.10.2026 17:00 BleepingComputer US
siber güvenlik telekomünikasyon malware
vulnerability 78

Juniper Networks Session Smart Router ve Session Smart Conductor'daki Çoklu Güvenlik Açıkları Duyuruldu

Juniper cihazlarında HTTP-parser, TCP proxy, VRRPv3 işleyişi ve diğer bileşenlerde out-of-bounds hatalarından, kimlik doğrulama ve veri bütünlüğü sorunlarına kadar çeşitli zayıflıklar bildirildi; pek çok açığın kötü niyetli kullanımla sistem erişimi ve service kesintisi riski bulunuyor.

30.10.2026 16:15 NCSC NL Advisories NL
malware vulnerability apts
vulnerability 78

CISA, GitLab açığının şimdi kötü niyetli aktörler tarafından istismar edildiğini söylüyor

GitLab'daki maksimum şiddetli bir güvenlik açığının artık gerçek dünyada istismar edildiği belirtiliyor; CISA bu durumu doğruladı ve savunma önlemleri için uyarıda bulundu.

30.10.2026 16:00 BleepingComputer US
siber güvenlik malware insecure-software
vulnerability 72

Linux kernelinde bulunan IPv4 güvenlik açıkları giderildi (NCSC-2026-0461)

Linux kernelindeki iki güvenlik açığı düzeltildi: biri IPv4 TCP yığınına ilişkin race condition/use-after-free, diğeri IPv4 paketlerindeki checksum metadata doğrulama hatasıyla ilgili PwnEscape ile konuk-ev sahibi kaçınılabilirliği.

30.10.2026 15:08 NCSC NL Advisories NL
linux kernel ipv4
vulnerability 78

Attackers’ın Hedefindeki Yeni WordPress Açığı

Bir WordPress güvenlik açığı, kimlik doğrulama gerektirmeyen bir yarış durumu üzerinden uzaktan kod çalıştırmaya yol açabilir. Aktörler bu açığı hedef alıyor.

30.10.2026 15:04 SecurityWeek US
wordPress vulnerability rce
Acil Güvenlik Düzeltmeleri Neden Uygulanmıyor: Gözlemle, Kanıtla, Uygula ve Doğrula Sürüyor

Acil Güvenlik Düzeltmeleri Neden Uygulanmıyor: Gözlemle, Kanıtla, Uygula ve Doğrula Sürüyor

30.10.2026 14:58 72
vulnerability 82

Drupal Commerce Core Güvenlik Açığı Sahada İstismar Edildi

Drupal Commerce Core güvenlik açığı sahada istismar ediliyor; e-ticaret sitelerinin sipariş işlemlerini ve güvenliğini kontrol etmesi gerektiği vurgulanıyor.

30.10.2026 14:07 SecurityWeek US
malware vulnerability cybersecurity
vulnerability 88

Drupal warns of critical Commerce Core flaw exploited in attacks

Drupal, Commerce Core modülündeki kritik bir erişim atlatma açığının saldırganlar tarafından boğucu şekilde istismar edildiğini bildirdi; yöneticilerin hızlı yama uygulaması gerekiyor.

30.10.2026 13:16 BleepingComputer US
malware vulnerability web_security
vulnerability 88

Zararlı Yazılımdan Değil: Dell PowerProtect Data Domain'daki Kritik Zafiyetler Düzeltildi

NCSC NL bildirimi, Dell PowerProtect Data Domain ve Data Domain Management Center için bir dizi kritik güvenlik açığını duyuruyor. Bu açılar uzaktan istismar edilerek yetkisiz erişim, yetkili işlemler ve yüksek ayrıcalık elde etme riskleri taşıyor.

30.10.2026 12:10 NCSC NL Advisories NL
vulnerability cve-2026 patch