Güvenlik
Aktif sömürülen açıklar, saldırılar ve acil yamalar.
PHP2Shell gerçek saldırılarda kullanıldı: kritik RCE açıkları ve yamasız açık
PHP2Shell kapsamındaki iki kritik RCE açığı gerçek saldırılarda doğrulandı. PHP2Shell yamaları 21 Ekim'de çıktı; yamasız CVE-2026-115560 için session.upload_progress.enabled=0 ayarı önerildi.
Haftanın 5 güvenlik açığı: PHP2Shell, VeloCloud, Collabora, Plex ve Node.js
CISA KEV listesine üç açık daha eklendi, PHP2Shell milyonlarca sistemi tarıyor, Node.js için halka açık RCE kavram kanıtı gösterildi. İşte bu hafta yamalayacağınız 5 açık ve gerekli aksiyonlar.
Tailworm raporu: Tailscale SSH'te ağ geneli root erişimi riski
Windisch'in Tailworm raporu, Tailscale SSH'de port yönlendirme açıkken tek bir ele geçirilmiş cihazdan hedef sunucularda root erişimi kazanılabileceğini gösteriyor. Testler laboratuvarda yapıldı; yayın tarihinde yama, CVE veya sabit sürüm yoktu.
Google Brotli açığı CVE-2026-111497: Node.js, Bun ve .NET risk altında
Google’ın Brotli çözücüsündeki CVE-2026-111497, Brotli kullanan Node.js, Bun, .NET, Python paketleri ve Envoy için bellek bozulması riski oluşturuyor. Sabit sürümü kur, servisi yeniden başlat ve container imajını yeniden oluştur.
Açık ağ kenarı cihazlarında k0t kampanyası: 70.000'den fazla kimlik bilgisi
Group-IB ve NyxLab, açıkta kalan FortiGate ve GlobalProtect cihazlarını hedefleyen k0t kampanyasını açıkladı. Saldırganlar çok sayıda kuruma erişti; 70.000'den fazla açık cihaz kimlik bilgisi ve LDAP dökümü tespit edildi.
Arista, VCO zero-day açığını yamaladı: CVE-2026-114625
Arista, on-prem VeloCloud Orchestrator dağıtımlarını etkileyen ve aktif saldırılarda kullanılan CVE-2026-114625 açığını yamaladı. Erişimi sınırlandırın, kötücül IP'leri engelleyin ve kayıtları koruyun.
LiteLLM 1.107.0 saldırısı: PyPI ve Docker imajlarında kötücül yazılım
21 Ekim'de ele geçirilen LiteLLM yayın hattından 1.107.0, PyPI ve Docker registry'ye kötücül olarak yayınlandı. Kimlik bilgileri, secret'lar ve ortam değişkenleri hedeflendi; temiz sürüm 1.106.2 öneriliyor.
GitLab'da 10.0 puanlı açık: 7.0'dan beri tüm sürümler etkili
GitLab, 21 Ekim'de CVE-2026-110264 açığını yamaladı. Kimlik doğrulaması olmadan kod çalıştırabilecek açık 7.0'dan beri tüm sürümleri etkiliyor; yama 7 sürüme birden yayınlandı.