TR-26-0147 (GeoVision Çoklu Ürün Güvenlik Zafiyeti)
vulnerability 85

TR-26-0147 (GeoVision Çoklu Ürün Güvenlik Zafiyeti)

GeoVision'ın bazı ürünlerinde güvenlik zafiyetleri bulunmuştur. Bu zafiyetler, sistemlerin ele geçirilmesi veya içeriğin tahrip edilmesi riskini artırmaktadır.

04.05.2026 08:27 USOM Incidents (API) TR
TR-26-0126 (GeoVision GV-IP Device Utility Güvenlik Zafiyeti)

TR-26-0126 (GeoVision GV-IP Device Utility Güvenlik Zafiyeti)

28.04.2026 08:46 85
Metasploit Güncellemesi 04/25/2026

Metasploit Güncellemesi 04/25/2026

24.04.2026 23:17 85
Metasploit Haftalık Özeti 17/04/2026
vulnerability 85

Metasploit Haftalık Özeti 17/04/2026

Metasploit Framework, bu hafta yedi yeni modül ekleyerek önemli bir güncelleme gerçekleştirdi. Bu modüller, çeşitli uygulamalarda uzaktan kod yürütme ve SQL enjeksiyonu gibi güvenlik açıklarını hedef alıyor.

17.04.2026 23:35 Rapid7 US
Metasploit güvenlik açığı RCE
vulnerability 85

PHP Composer açıkları, Perforce VCS üzerinden uzaktan komut çalıştırmayı sağlıyor

PHP Composer'daki iki yüksek şiddetli güvenlik açığı, saldırganların kötü niyetli depo yapılandırmaları ve özel girdiler aracılığıyla rastgele komutlar çalıştırmasına izin veriyor. Bu durum, yazılım geliştirme süreçlerini tehdit ediyor.

15.04.2026 11:19 Security Affairs IT
PHP güvenlik açığı uzaktan komut çalıştırma
Yeni PHP Composer Açıkları İstenmeyen Komut Çalıştırma İmkanı Sağlıyor - Yamanlar Yayınlandı
vulnerability 85

Yeni PHP Composer Açıkları İstenmeyen Komut Çalıştırma İmkanı Sağlıyor - Yamanlar Yayınlandı

PHP için bir paket yöneticisi olan Composer'da, komut enjeksiyonu ile sonuçlanabilecek iki yüksek öncelikli güvenlik açığı keşfedildi. Bu açıklar, Perforce VCS sürüm kontrol yazılımı sürücüsünü etkiliyor.

14.04.2026 18:57 The Hacker News US
PHP güvenlik açığı komut enjeksiyonu
hacking 75

EncystPHP Webshell için Taramalar

Saldırganlar, kimlik doğrulama gerektirmeyen veya bilinen kimlik bilgilerini kullanan çeşitli webshell'ler için tarama yapıyor. 'EncystPHP' webshell'i, saldırganlar arasında popüler hale gelmiş durumda.

13.04.2026 16:02 SANS ISC Diary US
webshell saldırı FreePBX
Metasploit Haftalık Özeti 04/10/2026
vulnerability 85

Metasploit Haftalık Özeti 04/10/2026

Bu hafta Metasploit Framework'e yeni modüller eklendi ve mevcut modüllerde iyileştirmeler yapıldı. Özellikle, Cisco Catalyst SD-WAN Controller için bir kimlik doğrulama atlatma açığı ve osTicket için bir dosya okuma açığına yönelik yeni modüller tanıtıldı.

10.04.2026 22:11 Rapid7 US
Metasploit güvenlik açığı Cisco
vulnerability 85

MISP: ApacheAuthenticate'de kullanıcı kontrolündeki bir Apache ortam değişkeni kullanıldığında LDAP injection

MISP platformunda, ApacheAuthenticate.php dosyasında LDAP injection açığı tespit edildi. Bu açık, kullanıcıdan gelen bir isim değeri ile LDAP sorgularının manipüle edilmesine olanak tanıyor ve bu durum yetkisiz erişim riskini artırıyor.

10.04.2026 05:00 NCSC-FI Vulns FI
siber güvenlik LDAP açık
Kuzey Koreli Hackerlar npm, PyPI, Go, Rust Üzerinde 1,700 Kötü Amaçlı Paket Yaydı
malware 85

Kuzey Koreli Hackerlar npm, PyPI, Go, Rust Üzerinde 1,700 Kötü Amaçlı Paket Yaydı

Kuzey Koreli hackerlar, Contagious Interview adlı sürekli kampanya kapsamında 1,700 kötü amaçlı paket yayımladı. Bu paketler, geliştirici araçlarını taklit ederek kötü amaçlı yazılım yükleyicisi olarak işlev görüyor.

08.04.2026 10:47 The Hacker News US
siber saldırı kötü amaçlı yazılım Kuzey Kore
Microsoft, Linux Sunucularında Cron Üzerinden Süren Çerez Kontrollü PHP Web Shell'lerini Detaylandırdı
malware 85

Microsoft, Linux Sunucularında Cron Üzerinden Süren Çerez Kontrollü PHP Web Shell'lerini Detaylandırdı

Microsoft Defender Güvenlik Araştırma Ekibi, tehdit aktörlerinin Linux sunucularında PHP tabanlı web shell'leri kontrol etmek için HTTP çerezlerini kullandığını belirtti. Bu yöntem, komut yürütmeyi URL parametreleri veya istek gövdesi yerine çerez değerleri ile kontrol etmeye olanak tanıyor.

03.04.2026 18:32 The Hacker News US
siber güvenlik web shell Linux
vulnerability 85

GitHub, güvenlik kapsamını genişletmek için yapay zeka destekli hata tespiti ekliyor

GitHub, Code Security aracına yapay zeka tabanlı tarama ekleyerek güvenlik açıklarını daha fazla dil ve çerçeve için tespit etmeyi hedefliyor. Yeni hibrit modelin 2026'nın ikinci çeyreğinde kamuya sunulması bekleniyor.

27.03.2026 06:00 NCSC-FI News FI
siber güvenlik yapay zeka güvenlik taraması