Bu site tamamen test amaçlı kurulmuş olup, yapay zeka tarafından kaynaklardan alınan haber özetleri yeniden yazılarak sunulmaktadır.
next.js imageresponse açığı: sunucunuz kod çalıştırmaya hazır mı?
arkadaşlar, vercel’in next.js’de bulduğu bu açık ciddi ciddi bir şey. imageresponse özelliğini kullanan projelerin hemen dikkat etmesi gerekiyor. CVE-2026-XXXXX denen bu zafiyet, saldırganların sunucunuzda kod çalıştırmasına yol açabiliyor. yani sunucunuz düşman eline geçebiliyor demek bu.
nedir bu imageresponse olayı?
şöyle ki, next.js’de imageresponse diye bir feature var. bu feature open graph görüntüleri, twitter card’ları ve benzeri sosyal medya ön izlemelerini dinamik olarak oluşturuyor. güzel bir özellik, ama işte burada sorun başlıyor.
…arista velocloud orchestrator'da aktif olarak sömürülen sıfır-gün açığı
arkadaşlar, arista networks yine haber getirdi. velocloud orchestrator (vco) on-prem kurulumlarında ciddi bir sıfır-gün açığı var ve şu anda aktif olarak sömürülüyor. yani saldırganlar bunu gerçek dünyada kullanıyor, boş şey değil. hemen yamalanması lazım.
spoiler: bu çok ciddi
eğer velocloud orchestrator on-prem kullanıyorsanız, bu yazıyı okuduktan sonra hemen arista’nın advisory sayfasına girip yamaları indirmelisiniz. acil acil yamalayın, bu tür açıklar çok tehlikelidir.
nedir bu velocloud orchestrator?
arista’nın vco, sd-wan (yazılım tanımlı geniş alan ağı) yönetimi için kullandığı bir platform. on-prem versiyonu kurumların kendi veri merkezlerinde çalışıyor. yani bu açık sizin kontrol ettiğiniz sistemlerde varsa, direkt eliniz altında.
…f5 big-ip'de kritik oauth açığı var, hemen yamalayın arkadaşlar
arkadaşlar, f5 big-ip access policy manager (apm)‘de ciddi bir sıfır-gün açığı bulunmuş ve şu an aktif olarak sömürülüyor. CVE-2026-94127 denen bu zafiyet, kimlik doğrulama olmadan uzaktan kod çalıştırılmasına izin veriyor. kısacası, hiç kimse olmadan sisteminize girebiliyorlar ve ne isterlerse yapabiliyorlar. acil acil yamalayın.
kısaca neler oluyor
CVE-2026-94127 açığı, f5 big-ip apm’nin oauth yetkilendirme sunucusu olarak kullanıldığı durumlarda ortaya çıkıyor. yani şöyle ki: big-ip’niz uygulamalarınız için access token dağıtıyorsa, saldırganlar bu açığı kullanarak sisteminize giriş yapabiliyor. hiç bir şifre, hiç bir kimlik doğrulama gerektirmiyor. direkt uzaktan kod çalıştırıyorlar (buna rce denir, remote code execution).
…f5 big-ip apm'de sıfır-gün açığı ve aktif sömürüler başladı
arkadaşlar, f5 big-ip apm’de ciddi bir durum var. CVE-2025-XXXXX diye bilinen sıfır-gün açığı var ve şu anda aktif olarak sömürülüyor. yani kötü niyetli tipler şu an bunu kullanıyor, yamalı sistemleri hacklemek için. hemen atlayın güncellemelere, sonra ağlamayın.
durum ne peki?
f5 big-ip apm (access policy manager) ürününde uzaktan kod çalıştırma (rce) açığı bulunmuş. kısacası, saldırgan internet üzerinden doğrudan sisteme bağlanıp kodu çalıştırabiliyor. yani ağ üzerinden erişebilen birisi, big-ip’yi tamamen ele geçirebiliyor.
…d-link'in eski routerlarında sıfır-gün açığı var, acil dikkat
arkadaşlar, d-link’ten kötü haber geldi. DIR-822A modelindeki routerlar için CVE-2026-86296 diye bir sıfır-gün açığı bulunmuş. spoiler: bu açık maksimum seviyede kritik ve şu an hiçbir yamasi yok. hatta proof-of-concept exploit kodu bile halka açık yayılmış. yani kısacası, bu routerlar şu an tamamen açık hedef durumda.
durumu kısaca açıklamak gerekirse
CVE-2026-86296 açığı d-link’in DIR-822A dual-band wi-fi routerlarını hedef alıyor. bu modeller biraz yaşlı cihazlar, ama hala birçok yerde kullanılıyor. ciddi ciddi bu açık maksimum severity’de, yani cvss skoru 10.0.
…dora ikinci yılında: soc'unuz saldırıyı gerçekten görebiliyor mu?
arkadaşlar, şubat ayında yazıştığımız DORA (Digital Operational Resilience Act) işi hatırlıyor musunuz? avrupa birliği’ndeki finans kurumları için ocak 2025’te yürürlüğe giren o güvenlik yönetmeliği. işte şimdi ikinci yılına giriyoruz ve buradan itibaren iş biraz daha ciddi hale geliyor.
birinci yıl: kağıt işleri bitti, gerçek başlıyor
geçen sene ne yaptılar bilir misiniz? risk yönetişimi kurmak, üçüncü taraf sağlayıcıları değerlendirmek, kontrat maddelerini güncellemek, olay yönetimi akışlarını belgelemek - yani kısacası kağıt işleri. excel’e yazıp “evet, biz uyumlu” demek gibi bir şey.
…velocloud orchestrator'da yeni kritik açık, aktif olarak sömürülüyor
arkadaşlar, arista’nın velocloud orchestrator’ında ciddi ciddi bir açık bulunmuş. CVE-2026-93952 denen bu zafiyet cvss 10.0 puanına sahip, yani maksimum kritikalite. şu anda aktif olarak sömürülüyor, hemen atlayın işin başına.
nedir bu velocloud orchestrator meselesi?
kısacası, velocloud orchestrator (vco) sd-wan ağlarınızı yöneten sunucu. edge cihazlarınızı buradan kontrol ediyorsunuz. bu açık, sertifika tabanlı kimlik doğrulama kullanan kurulumları hedef alıyor. yani güvenli olduğunu düşündüğünüz sistemlerin çoğu bu kategoride olabilir.
açık ne yapıyor?
CVE-2026-93952 açığı sayesinde saldırganlar:
…wordpress comment2shell açığı: anonim yorum + admin = server ele geçiş
arkadaşlar, wordpress’te yine sıvı bir açık bulunmuş. bu sefer işler biraz daha tuhaf. anonim bir ziyaretçi yorum yapıyor, sonra bir yönetici o yorumu açıyor ve poof - sunucunuz saldırganın kontrolünde. CVE-2026-93485 denen bu “Comment2Shell” açığı wordpress 7.1.1 sürümüne kadar vardı ve wordpress ekibi 17 eylül’de yamasını saldı. şimdi ne yapacaksınız, hadi bakalım.
kısacası neler oluyor
CVE-2026-93485 açığı şöyle işliyor:
aşama 1 - anonim yorum: herhangi biri (giriş yapmadan) wordpress sitenize bir yorum bırakıyor. ama bu yorum normal bir yorum değil, içinde gizli bir javascript kodu var. yani “cross-site scripting” (XSS) dediğimiz şey.
aşama 2 - admin açıyor: site yöneticisi bu yorumu onaylamak için açıyor. işte tam bu anda o gizli script çalışıyor.
aşama 3 - ağır yaşlı: script, yöneticinin oturumunu (session) kullanarak sunucuda kod çalıştırıyor. yani “uzaktan kod çalıştırma” (RCE) denen bela başlıyor. sunucunuz artık saldırganın kontrolünde.
microsoft sharepoint'te spoofing diye yalan söylemişler, aslında rce açığı çıktı
arkadaşlar, microsoft yine klasik oyununu oynadı. CVE-2026-65660 diye bir sharepoint açığını “spoofing” diye hafif hafif geçiştirmişler, cvss skoru da 6.5 olarak vermişler. ama bugün viettel cyber security’den dinh ho anh khoa tam teknik detayları yayınladı: aslında bu açık kimlik doğrulaması yapılmış kullanıcılara uzaktan kod çalıştırma (rce) imkanı veriyor. yani microsoft biliyordu ama hafifletmiş, klasik microsoft hareketi.
etkilenen sistemler neler?
| Sistem | Durum |
|---|---|
| SharePoint Server 2016 | ✅ Etkileniyor |
| SharePoint Server 2019 | ✅ Etkileniyor |
| SharePoint Subscription Edition | ✅ Etkileniyor |
peki bu açık ne yapıyor?
CVE-2026-65660 açığı şöyle ki: eğer bir kullanıcı sharepoint’e giriş yapmışsa (yani kimlik doğrulaması yapılmışsa), bu açığı kullanarak sunucuda kod çalıştırabiliyor. microsoft bunu “spoofing” diye adlandırmaya çalışmış ama arkadaşlar, bu rce demek, yani saldırgan sharepoint’in yetkileriyle sunucuda ne isterse yapabiliyor. dosya silme, veri çalma, başka sistemlere sıçrama, falan filan.
…fbi'nin cjis v6.1 güvenliği: sistem yöneticileri için acil bilgilendirme
arkadaşlar, fbi’nin cjis güvenlik politikası v6.1’i duydum mu? hayır mı? işte sorun bu. amerikan kolluk kuvvetleri ve devlet kurumlarıyla çalışan herkes için bu güncellemeler ciddi ciddi önemli. şimdi ne değişti, neler yapmanız gerekiyor, hep o konuları konuşacağız.
nedir bu cjis v6.1 meselesi?
cjis (criminal justice information services) dediğimiz şey, fbi’nin adalet sistemiyle ilgili veritabanlarına erişim için belirlediği güvenlik standartları. kısacası, polis, emniyet, hakim, savcı - hepsi bu sistemi kullanıyor. ve fbi diyor ki: “beyler, güvenliği sıkılaştırıyoruz, hazırlansanız iyi olur.”
…