PHP2Shell gerçek saldırılarda kullanıldı: kritik RCE açıkları ve yamasız açık
PHP2Shell kapsamındaki iki kritik RCE açığı gerçek saldırılarda doğrulandı. PHP2Shell yamaları 21 Ekim'de çıktı; yamasız CVE-2026-115560 için session.upload_progress.enabled=0 ayarı önerildi.
Son haberler
Açık ağ kenarı cihazlarında k0t kampanyası: 70.000'den fazla kimlik bilgisi
Group-IB ve NyxLab, açıkta kalan FortiGate ve GlobalProtect cihazlarını hedefleyen k0t kampanyasını açıkladı. Saldırganlar çok sayıda kuruma erişti; 70.000'den fazla açık cihaz kimlik bilgisi ve LDAP dökümü tespit edildi.
Arista, VCO zero-day açığını yamaladı: CVE-2026-114625
Arista, on-prem VeloCloud Orchestrator dağıtımlarını etkileyen ve aktif saldırılarda kullanılan CVE-2026-114625 açığını yamaladı. Erişimi sınırlandırın, kötücül IP'leri engelleyin ve kayıtları koruyun.
KSMBD'de 9.0 puanlı iki RCE açığı: Linux sunucular için risk analizi
Linux'un yerleşik SMB sunucusu KSMBD'de 9.0 puanlı iki RCE açığı açıklandı. Biri kimlik doğrulaması öncesinde tetikleniyor; diğeri SMB Direct ve RDMA gerektiriyor.
LiteLLM 1.107.0 saldırısı: PyPI ve Docker imajlarında kötücül yazılım
21 Ekim'de ele geçirilen LiteLLM yayın hattından 1.107.0, PyPI ve Docker registry'ye kötücül olarak yayınlandı. Kimlik bilgileri, secret'lar ve ortam değişkenleri hedeflendi; temiz sürüm 1.106.2 öneriliyor.
GitLab'da 10.0 puanlı açık: 7.0'dan beri tüm sürümler etkili
GitLab, 21 Ekim'de CVE-2026-110264 açığını yamaladı. Kimlik doğrulaması olmadan kod çalıştırabilecek açık 7.0'dan beri tüm sürümleri etkiliyor; yama 7 sürüme birden yayınlandı.
Hangi MikroTik'i almalı?
hAP'den CCR'a 16 cihazın resmi teknik özellikleri, kime uygun oldukları ve güncel RouterOS sürümleri tek sayfada.
Cihaz rehberine git