PingPakethttps://pingpaket.com.tr/IT gündemi kısa videolar ve özet haberlerle: aktif sömürülen açıklar, Linux ve sunucu güvenliği, ağ cihazları, MikroTik ve RouterOS güncellemeleri.tr PHP2Shell gerçek saldırılarda kullanıldı: kritik RCE açıkları ve yamasız açıkhttps://pingpaket.com.tr/haber/php2shell-rce-exploitation/https://pingpaket.com.tr/haber/php2shell-rce-exploitation/Mon, 26 Oct 2026 06:00:00 GMTPHP2Shell kapsamındaki iki kritik RCE açığı gerçek saldırılarda doğrulandı. PHP2Shell yamaları 21 Ekim'de çıktı; yamasız CVE-2026-115560 için session.upload_progress.enabled=0 ayarı önerildi. RouterOS 7.25 çıktı: Bridge'e Dynamic ARP Inspection ve IP Source Guard geldihttps://pingpaket.com.tr/haber/routeros-7-25/https://pingpaket.com.tr/haber/routeros-7-25/Mon, 26 Oct 2026 06:00:00 GMTMikroTik, 22 Ekim'de yayınlanan RouterOS 7.25 stable ile bridge'e kurumsal switch'lerde gördüğümüz iki güvenlik özelliğini ekledi. BGP, MLAG ve container tarafında da önemli değişiklikler var. Haftanın 5 güvenlik açığı: PHP2Shell, VeloCloud, Collabora, Plex ve Node.jshttps://pingpaket.com.tr/haber/haftanin-5-acigi-2026-44/https://pingpaket.com.tr/haber/haftanin-5-acigi-2026-44/Mon, 26 Oct 2026 06:00:00 GMTCISA KEV listesine üç açık daha eklendi, PHP2Shell milyonlarca sistemi tarıyor, Node.js için halka açık RCE kavram kanıtı gösterildi. İşte bu hafta yamalayacağınız 5 açık ve gerekli aksiyonlar. Tailworm raporu: Tailscale SSH'te ağ geneli root erişimi riskihttps://pingpaket.com.tr/haber/tailscale-ssh-tailworm/https://pingpaket.com.tr/haber/tailscale-ssh-tailworm/Sun, 25 Oct 2026 06:00:00 GMTWindisch'in Tailworm raporu, Tailscale SSH'de port yönlendirme açıkken tek bir ele geçirilmiş cihazdan hedef sunucularda root erişimi kazanılabileceğini gösteriyor. Testler laboratuvarda yapıldı; yayın tarihinde yama, CVE veya sabit sürüm yoktu. Google Brotli açığı CVE-2026-111497: Node.js, Bun ve .NET risk altındahttps://pingpaket.com.tr/haber/brotli-cve-2026-111497/https://pingpaket.com.tr/haber/brotli-cve-2026-111497/Sat, 24 Oct 2026 06:00:00 GMTGoogle’ın Brotli çözücüsündeki CVE-2026-111497, Brotli kullanan Node.js, Bun, .NET, Python paketleri ve Envoy için bellek bozulması riski oluşturuyor. Sabit sürümü kur, servisi yeniden başlat ve container imajını yeniden oluştur. Açık ağ kenarı cihazlarında k0t kampanyası: 70.000'den fazla kimlik bilgisihttps://pingpaket.com.tr/haber/k0t-exposed-firewall-campaign/https://pingpaket.com.tr/haber/k0t-exposed-firewall-campaign/Fri, 23 Oct 2026 06:00:00 GMTGroup-IB ve NyxLab, açıkta kalan FortiGate ve GlobalProtect cihazlarını hedefleyen k0t kampanyasını açıkladı. Saldırganlar çok sayıda kuruma erişti; 70.000'den fazla açık cihaz kimlik bilgisi ve LDAP dökümü tespit edildi. Arista, VCO zero-day açığını yamaladı: CVE-2026-114625https://pingpaket.com.tr/haber/arista-vco-zero-day/https://pingpaket.com.tr/haber/arista-vco-zero-day/Thu, 22 Oct 2026 06:00:00 GMTArista, on-prem VeloCloud Orchestrator dağıtımlarını etkileyen ve aktif saldırılarda kullanılan CVE-2026-114625 açığını yamaladı. Erişimi sınırlandırın, kötücül IP'leri engelleyin ve kayıtları koruyun. KSMBD'de 9.0 puanlı iki RCE açığı: Linux sunucular için risk analizihttps://pingpaket.com.tr/haber/ksmbd-linux-rce/https://pingpaket.com.tr/haber/ksmbd-linux-rce/Thu, 22 Oct 2026 06:00:00 GMTLinux'un yerleşik SMB sunucusu KSMBD'de 9.0 puanlı iki RCE açığı açıklandı. Biri kimlik doğrulaması öncesinde tetikleniyor; diğeri SMB Direct ve RDMA gerektiriyor. LiteLLM 1.107.0 saldırısı: PyPI ve Docker imajlarında kötücül yazılımhttps://pingpaket.com.tr/haber/litellm-1-107-0-supply-chain/https://pingpaket.com.tr/haber/litellm-1-107-0-supply-chain/Thu, 22 Oct 2026 06:00:00 GMT21 Ekim'de ele geçirilen LiteLLM yayın hattından 1.107.0, PyPI ve Docker registry'ye kötücül olarak yayınlandı. Kimlik bilgileri, secret'lar ve ortam değişkenleri hedeflendi; temiz sürüm 1.106.2 öneriliyor. GitLab'da 10.0 puanlı açık: 7.0'dan beri tüm sürümler etkilihttps://pingpaket.com.tr/haber/gitlab-cve-2026-110264/https://pingpaket.com.tr/haber/gitlab-cve-2026-110264/Wed, 21 Oct 2026 06:00:00 GMTGitLab, 21 Ekim'de CVE-2026-110264 açığını yamaladı. Kimlik doğrulaması olmadan kod çalıştırabilecek açık 7.0'dan beri tüm sürümleri etkiliyor; yama 7 sürüme birden yayınlandı.