CISA, Adobe Commerce/Magento ve Google Brotli açıklarını KEV’e ekledi

İki açığın aktif istismar kanıtı, e-ticaret ve web altyapılarında risk önceliğini artırıyor.

Kopenhag Üniversitesi veri ihlalinde 525 bin kişinin bilgileri açığa çıktı

Test ortamındaki kişisel veriler ile 20 bin kişinin fiziksel erişim PIN'leri saldırganların erişimine açıldı.

Teams dış sohbetleriyle 15 dakikadan kısa sürede kötü amaçlı yük çalıştırılıyor

400’den fazla olay, güvenilir görünen Teams ve IT desteği taklidinin fidye yazılımına giden hızlı erişim yolu olduğunu gösteriyor.

Apple, saldırılarda kullanılan CoreGraphics açığını eski cihazlarda da yamadı

Gerçek saldırılarda kullanıldığı bildirilen açık, eski iPhone ve iPad’leri de etkilediğinden yüksek önceliklidir.

Güney Kore’de ARTEX kullanılan operasyonla 8,2 milyon kayıt çalındı

Yapay zekâ destekli ARTEX’in 90’dan fazla kuruluşa yönelik saldırılarda kullanılması, saldırı ölçeğinin büyüdüğünü gösteriyor.

PHP2Shell açıkları aktif saldırılarda kullanılmaya başladı

CISA’nın eklediği açıklar, ayrıcalık gerektirmeden yamasız PHP sistemlerinde RCE sağlayabiliyor.

ImageMagick'te bellek sızıntıları hizmet engellemeye yol açabiliyor

Özel hazırlanmış XML ve XMP verileri, ImageMagick süreçlerinde bellek tükenmesine ve hizmet kesintisine yol açabilir.

SiYuan'da TLS ayarı uygulanmıyor, API oturumları ele geçirilebiliyor

SiYuan’da CVE-2026-116166 olarak izlenen kusur, TLS için etkinleştirilen networkServeTLS ayarının kabul edilip saklanmasına rağmen uygulanmamasına neden oluyor....

Linux çekirdek açığı için düzeltme öncesi root exploit’i yayımlandı

Kamuya açık exploit, bazı Linux sistemlerinde yerel kullanıcıların root yetkisi kazanma riskini artırıyor.