Kırmızı Ekip

Apple, hedefli saldırılarda kullanılan CoreGraphics açığını kapattı

Wed, 30 Sep 2026 09:00:00 GMT

iPhone, iPad ve Mac'lerde özel hazırlanmış bir dosyanın işlenmesi kod çalıştırılmasına yol açabiliyor. Apple, açığın belirli kişileri hedef alan saldırılarda kullanılmış olabileceğini açıkladı.

Apple, CoreGraphics bileşenindeki CVE-2026-86950 açığını iOS/iPadOS 26.7.1, macOS Tahoe 26.7.1 ve macOS Sequoia 15.8.1 ile kapattı.
CISA açığı aktif istismar edilenler listesine ekledi.

Yazının tamamı

Citrix NetScaler'da istismar edilen iki kritik açık: kimlik doğrulaması olmadan komut çalıştırılabiliyor

Wed, 30 Sep 2026 08:50:00 GMT

NetScaler ADC ve NetScaler Gateway cihazlarını etkileyen CVE-2026-88771 ve CVE-2026-88772 için yamalar yayımlandı. Açıklar saldırılarda kullanılıyor; yamayı uygulamak tek başına yetmeyebilir.

Citrix, NetScaler ADC ve Gateway'deki iki kritik açığı (CVSS 9.5) kapattı.
CISA açıkları 27 Eylül'de aktif istismar edilenler listesine ekledi ve cihazların ele geçirilip geçirilmediğinin de kontrol edilmesini istiyor.

Yazının tamamı

MikroTik RouterOS'taki SSH açığı istismar ediliyor: kimlik doğrulaması olmadan komut gönderilebiliyor

Wed, 30 Sep 2026 08:40:00 GMT

Türkiye'de de yaygın kullanılan MikroTik yönlendiricilerde SSH servisi, kimlik doğrulamasını atlayan bir hataya sahip. Açığı RouterOS 6.49.21, 7.23.4 ve 7.24.2 kapatıyor.

CVE-2026-67279, RouterOS'un SSH sunucusunda kullanıcı doğrulaması yapılmadan komut isteği gönderilmesine izin veriyor.
CERT Polska açığın saldırılarda kullanıldığını duyurdu, CISA 25 Eylül'de kataloğuna ekledi.

Yazının tamamı

Ağustos'ta yamalanan SharePoint açığı artık saldırılarda kullanılıyor

Wed, 30 Sep 2026 08:30:00 GMT

SharePoint Server'da düşük yetkili bir hesapla ağ üzerinden kod çalıştırılmasına izin veren CVE-2026-65660, CISA'nın aktif istismar listesine girdi. Ağustos güncellemelerini uygulamayan kurumlar risk altında.

Microsoft'un 11 Ağustos'ta kapattığı SharePoint kod enjeksiyonu açığı (CVSS 8.8) artık saldırılarda kullanılıyor.
Kendi sunucularında SharePoint çalıştıran kurumlar güncellemeyi hemen uygulamalı.

Yazının tamamı

WordPress çekirdeğindeki açık istismar ediliyor: 7.1.2'ye güncelleyin

Wed, 30 Sep 2026 08:20:00 GMT

Kimliği doğrulanmamış bir saldırgan, WordPress'in sayfa şablonu seçimini manipüle ederek sunucudaki başka bir PHP dosyasını çalıştırabiliyor. Uygun koşullarda bu, sitenin tamamen ele geçirilmesine kadar gidiyor.

WordPress 7.1.2 öncesi tüm sürümleri etkileyen CVE-2026-87902, CISA'nın aktif istismar listesine girdi.
Site sahiplerinin sürümlerini kontrol etmesi gerekiyor.

Yazının tamamı

WSO2 API Manager'daki JWT doğrulama açığıyla yönetici hesapları ele geçirilebiliyor

Wed, 30 Sep 2026 08:10:00 GMT

WSO2'nin API yönetim ürünleri, izin verilmeyen algoritmalarla imzalanmış JWT'leri de geçerli sayıyor. CVSS puanı 10 olan açık artık saldırılarda kullanılıyor.

CVE-2026-5430, WSO2 API Manager, API Control Plane, Traffic Manager ve Universal Gateway'de kimlik doğrulamanın atlatılmasına izin veriyor.
CISA açığı 24 Eylül'de aktif istismar edilenler listesine ekledi.

Yazının tamamı

Adobe Commerce ve Magento'daki yetkilendirme açığı saldırılarda kullanılıyor

Wed, 30 Sep 2026 08:00:00 GMT

E-ticaret sitelerinde kullanıcı etkileşimi olmadan hassas kaynaklara yetkisiz erişim sağlayan CVE-2026-71362, CISA'nın aktif istismar listesine girdi. Adobe açığı Ağustos'ta kapatmıştı.

Adobe Commerce, Commerce B2B ve Magento Open Source'u etkileyen kritik yetkilendirme açığı (CVSS 9.1) artık saldırılarda kullanılıyor.
APSB26-92 güncellemesini uygulamayan mağazalar risk altında.

Yazının tamamı