Yeni PHP Güvenlik Açığı CVE-2026-115560 İçin Yama Yok
Yeni tespit edilen PHP güvenlik açığı CVE-2026-115560, uzaktan kod çalıştırma riski taşıyor ve henüz bir yaması bulunmuyor.
2026 Haberleri
2026 ile ilgili 36 haber. En yeni gelişmeler üstte listelenir.
GitLab, kritik kod yürütme açığını duyurdu
GitLab, uzaktan saldırganların kod çalıştırmasına olanak tanıyan yeni bir güvenlik açığı keşfetti.
PHP2Shell Açıklarını Kapatmak İçin Acil Güncellemeler Yayınlandı
PHP güvenlik ekibi, PHP2Shell adı verilen iki kritik uzaktan kod yürütme açığını kapatmak için acil güncellemeler yayınladı.
GitLab'da Kritik Güvenlik Açığı: CVSS 10.0 ile RCE Riski
GitLab, 2014'ten bu yana tüm sürümleri etkileyen kritik bir güvenlik açığı için düzeltme yayınladı. CVE-2026-110264 koduyla biline…
SiteGuard WAF Açığı: Hackerlar Sistem Yetkileriyle Komut Çalıştırıyor
SiteGuard WAF'deki kritik zafiyet, hackerların sistem yetkileriyle komut çalıştırmasına neden oluyor. Güncelleme şart!
Collabora RCE Açığı, Nextcloud Sunucularını Tehdit Ediyor
Collabora Online uygulamasındaki kritik bir açık, Nextcloud sunucularını hedef alan siber saldırılara yol açıyor. Yönetici raporla…
Apple, Q3 2026'da Samsung'a Yaklaşıyor
Apple, Q3 2026'da iPhone sevkiyatlarında %4'lük bir düşüş yaşarken, pazar payını %23.1 artırdı.
Linux Kernel'deki Vhost Açığı: Yerel Kullanıcılar Root Erişimi Elde Edebiliyor
Linux'un vhost alt sistemindeki bir açık, yerel kullanıcıların root erişimi elde etmesine olanak tanıyor. Sorun, 4.11 sürümünden 7…
GitLab, CVSS 10.0 Güvenlik Açığını Kapatmak İçin Yamanladı
GitLab, kullanıcıların sunucu üzerinde kod çalıştırmasına neden olabilecek kritik bir güvenlik açığını giderdi.
SAP, OAuth2 SSRF güvenlik açığını duyurdu
SAP, Ekim 2026 güncellemeleriyle 20 güvenlik açığını giderdi; en kritik olanı OAuth2 SSRF açığı.
Docker Hub'daki kritik güvenlik açığı kullanıcıları tehlikeye attı
Docker, Docker Hub'da kritik bir güvenlik açığı tespit etti. Bu açık, saldırganların başka kullanıcıların konteyner depolarına eri…
Ivanti, Connect Secure'deki sıfırıncı gün açığını duyurdu
Ivanti, Connect Secure'deki sıfırıncı gün açığının kötüye kullanıldığını bildirdi ve kullanıcıları acilen güncelleme yapmaya çağır…
Ivanti Connect Secure'de Üç Sıfır Gün Açığı Tespit Edildi
Ivanti Connect Secure, üç sıfır gün açığı nedeniyle saldırıya uğradı. İki açığın yamanması sağlandı, üçüncüsü için çalışmalar deva…
SAP Cloud SDK için CVSS 10 Güvenlik Açığı Açıklandı
SAP, Cloud SDK for Python'da kritik bir güvenlik açığı tespit etti. Bu açık, OAuth2 kimlik bilgilerini tehlikeye atıyor.
Microsoft Ekim 2026 Yamanlama Günü 1,411 Açığı Kapatıyor
Microsoft'un Ekim 2026 Yamanlama Günü'nde 1,411 güvenlik açığına güncelleme yapıldı, bunlar arasında 3 sıfır gün açığı da bulunuyo…
Atlassian Ürünlerinde Kritik Açık: Yetkisiz Erişim Riski
Atlassian'ın 8 ürününde tespit edilen kritik açık, yetkisiz kullanıcıların belirli dosyalara erişmesine olanak tanıyor.
Pwn2Own Ireland 2026'da 32 sıfır gün açığa çıkarıldı
Pwn2Own Ireland 2026 etkinliğinin ilk gününde, Samsung Galaxy S26 iki kez hacklendi ve 388,500 dolar ödül kazanıldı.
2026 Nobel Tıp Ödülü Optogenetiğin Üç Öncüsüne Verildi
2026 Nobel Tıp Ödülü, optogenetik alanındaki katkılarından dolayı Karl Deisseroth, Peter Hegemann ve Georg Nagel'e verildi.
Rejetto HFS sunucuları, kritik RCE açığı için taranıyor
Rejetto HFS sunucularında CVE-2026-61500 kodlu zayıf imza anahtarı açığı tespit edildi. Hızla güncelleme yapılması öneriliyor.
Citrix NetScaler'da Kritik Güvenlik Açığı: CVE-2026-88779
Citrix, NetScaler ADC ve Gateway'de yüksek riskli bir güvenlik açığı tespit etti. CVE-2026-88779 koduyla bilinen bu açık, hedefli …
Rejetto HFS Açığı Hedef Alınıyor: Yönetici Oturumu Sahteciliği ve RCE
Rejetto HTTP File Server'daki kritik güvenlik açığı, saldırganlar tarafından aktif şekilde istismar ediliyor.
Steam, Eylül 2026'da 1.7 Milyar Dolar Gelir Elde Etti
Steam, Eylül 2026'da 1.7 milyar dolar gelir elde ederek rekor kırdı. Oyun sayısı 21,000'e yaklaşırken, yıllık gelir 20 milyar dola…
Fortinet, kritik FortiMail açığını duyurdu
Fortinet, CVE-2026-104286 kodlu kritik bir FortiMail açığını duyurdu ve bu açığın aktif olarak istismar edildiğini bildirdi.
GitLab, AI Gateway hizmetinde kritik RCE açığına dikkat çekti
GitLab, AI Gateway hizmetindeki kritik RCE açığını kullanıcılarının derhal kapatmasını istedi.
Kiteworks, E-posta Koruma Ağında Kritik Güvenlik Açığını Kapatıyor
Kiteworks, E-posta Koruma Ağında tespit edilen kritik güvenlik açığını ve 126 zafiyeti gidermek için güncellemeler yayınladı.
OpenAI, DevDay 2026'da Dots ve ChatGPT Spaces'i Tanıttı
OpenAI, DevDay 2026 etkinliğinde Dots adlı yeni kişisel asistanı ve ChatGPT Spaces'i duyurdu. Dots, 7/24 görev yapabilme özelliğiy…
Apple CoreGraphics Açığını Kapatıyor: Hedefli Saldırılar Üzerine
Apple, eski iOS, iPadOS ve macOS sürümlerinde tespit edilen bir güvenlik açığını kapatan güncellemeler yayınladı.
WordPress'teki kritik güvenlik açığı hızla istismar edildi
WordPress, kritik bir güvenlik açığını 22 Eylül'de düzeltti, ancak saldırganlar açığı hızla kullanmaya başladı.
ShinyHunters, Oracle PeopleSoft saldırılarında WAF açığını kullanıyor
ShinyHunters çetesi, Oracle PeopleSoft'taki güvenlik açığını hedef alarak WAF kurallarını aşmak için yeni bir yöntem kullanıyor.
Android Dev Summit 2026: Android 18 ile Yeni Grafik Özellikleri
Google, 2026'da Android Dev Summit'i geri getiriyor. Android 18'in güçlü grafik özellikleri merakla bekleniyor.
Meta Connect 2026: Yapay zeka ve giyilebilir teknolojiler üzerine yenilikler
Meta Connect 2026 etkinliği, yapay zeka ve akıllı gözlükler üzerine önemli duyurularla geliyor.
WordPress CVE-2026-87902 Açıklarını Hızla Kötüye Kullanıyorlar
WordPress'teki CVE-2026-87902 güvenlik açığı, açıklanmasının ardından saldırganlar tarafından hızla hedef alınıyor.
İşletmeler İçin Profesyonel Web Sitesinin Önemi ve 2026 Web Tasarım Trendleri
Dijitalleşen dünyada işletmeler için profesyonel bir web sitesi artık bir tercih değil zorunluluk. 2026'nın öne çıkan web tasarım …
Qualcomm Snapdragon Summit 2026: 2nm İşlemciler ve Xiaomi 18 Duyuruldu
Qualcomm Snapdragon Summit 2026'da 2nm işlemciler, 5GHz hız ve Xiaomi 18 serisi tanıtıldı. Mobil teknoloji dünyasında önemli değiş…
Next.js'teki Güvenlik Açığı Sunucu Kodunun Çalıştırılmasına Neden Olabilir
Next.js'in yeni bir güvenlik açığı, kötü niyetli SVG girişi ile sunucu kodu çalıştırılmasına imkan tanıyor.
Arista, VeloCloud Orchestrator için kritik güvenlik yaması yayınladı
Arista Networks, VeloCloud Orchestrator'da aktif olarak istismar edilen bir sıfır gün açığı için güvenlik yamaları yayınladı.