arkadaşlar, bu haber biraz tuhaf gelecek ama OpenBSD’de 37 yıllık bir açık bulunmuş ve güvenlik firması Calif bunu exploit ederek root almayı başarmış. yani 1989’dan beri orada duruyor bu zafiyet, kimse görmemiş mi diye soruyorum ben.

neden bu kadar büyük deal?

OpenBSD meşhurdur güvenlik konusunda. “we are not trying to be the biggest, we are trying to be the best” diye geçinirler. KARL (kernel-address randomization), SMAP, SMEP gibi modern korumaları da var. ama işte bu araştırmacılar tüm bunları aşıp root almışlar. spoiler: bu pek iyi bir haber değil.

…

arkadaşlar, google chrome tarafında bir açık bulunmuş ve microsoft edge’i de etkilemiş. CVE-2026-106258 denen bu zafiyet “başlatılmamış kaynak” (uninitialized resource) türünde bir açık. kısacası chromium tarafında bir bellek alanı düzgün initialize edilmemiş, saldırgan bunu istismar edebiliyor.

ne olmuş yani?

CVE-2026-106258 açığı chromium’da bulunmuş, microsoft edge (chromium tabanlı) de bunu içine alıyor. yani edge kullanıcıları da etkileniyor. microsoft bu açığı kendi advisory’sine eklemiş ve google chrome’un resmi açıklamasına yönlendiriyor.

etkilenen sistemler

Sistem	Durum
Microsoft Edge (Chromium-based)	🔴 Etkileniyor
Google Chrome	🔴 Etkileniyor
Diğer Chromium tabanlı tarayıcılar	🔴 Etkileniyor

yapmanız gerekenler

şimdi ne yapacaksınız, işte:

…

arkadaşlar, magento ve adobe commerce kullananlar dikkat edin. CVE-2026-103849 denen bir açık bulunmuş ve bu çok ciddi bir durum. kısacası saldırganlar bu açığı kullanarak doğrudan sunucunuzda PHP kodu çalıştırabiliyor. yani e-ticaret siteniz tamamen ele geçirilebilir.

ne olmuş bu sefer?

blockstrap denen bileşende maksimum seviye bir açık var. CVE-2026-103849 açığı, saldırganların kimlik doğrulama yapmadan magento sunucusunda keyfi PHP kodu çalıştırmasına izin veriyor. yani şöyle ki: saldırgan istediği komutu çalıştırabiliyor, istediği dosyayı okuyabiliyor, istediği veriyi çalabiliyor.

…

arkadaşlar, nextcloud kullananlar dikkat edin. collabora online’da ciddi bir açık bulunmuş ve saldırganlar şu an bunu aktif olarak sömürüyor. CVE-2026-110447 denen bu zafiyet, richdocumentscode uygulamasında uzaktan kod çalıştırma (RCE) yapabiliyor. yani kısacası saldırganlar nextcloud sunucularınıza arka kapı kurabiliyor.

nedir bu collabora işi?

collabora online, nextcloud’da kullanılan bir office editörü. word, excel, powerpoint dosyalarını tarayıcıdan düzenlemek için kullanılıyor. gayet pratik bir şey ama işte bu CVE-2026-110447 açığı sayesinde saldırganlar sunucunuza komut çalıştırabiliyor.

zafiyet seviyeleri

Zafiyet	Bilgi
CVE	CVE-2026-110447
Seviye	🔴 KRİTİK (9.0+)
Sömürü Durumu	✅ Aktif olarak sömürülüyor
Saldırı Türü	Uzaktan kod çalıştırma (RCE)
Kimler Etkileniyor	Collabora Online - Built-in CODE Server (richdocumentscode)

etkilenen sistemler

Sistem	Durum	Not
Nextcloud	✅ Etkileniyor	Collabora eklentili kurulumlar
Collabora Online	✅ Etkileniyor	Tüm versiyonlar risk altında
Linux Sunucuları	✅ Etkileniyor	Nextcloud kurulu olanlar
Windows Sunucuları	✅ Etkileniyor	Nextcloud kurulu olanlar

bu açık ne yapıyor?

CVE-2026-110447 sayesinde saldırganlar:

…

arkadaşlar, microsoft yine bir açık daha buldu. bu sefer de onenote’un başına gelmiş. CVE-2026-102858 denen bu zafiyet, mac kullanıcılarını doğrudan hedef alıyor ve ciddi ciddi uzaktan kod çalıştırılmasına izin veriyor.

ne olmuş kısacası?

microsoft office for mac’te bulunan bu CVE-2026-102858 açığı, saldırganların onenote dosyası aracılığıyla sizin bilgisayarınıza kod sokmasına olanak tanıyor. yani dosyayı açtığınız anda sistem ele geçirilebiliyor. spoiler: bu ciddi bir durum, acil yamalayın.

teknik detaylar

Etkilenen Sistem	Durum
Mac için Microsoft Office	🔴 Kritik - Hemen Yamalayın
Windows için Microsoft Office	✅ Etkilenmiyor
Web Uygulaması	✅ Etkilenmiyor

zafiyet türü: uzaktan kod çalıştırma (RCE) - yani saldırgan dosya aracılığıyla makinenize komut gönderebiliyor. onenote dosyasını açtığınız anda tetikleniyor bu açık.

…

arkadaşlar, bu haberi okudum da çıldırdım resmen. bir fidye yazılımı müzakere edicisi tutuklanmış, ama burada asıl sorun şu: adam hem saldırganların hem de kurbanların yanında çalışıyormuş. yani kısacası her iki taraftan da para almış, ne güzel iş değil mi?

nedir bu olay?

dark reading’in haberine göre, tanınmış bir ransomware müzakere edicisi yakalanmış. bu adam şöyle çalışıyormuş: kurbanlar fidye yazılımı saldırısına uğradığında, bu müzakere ediciye gidip “abi yardım et, paranı azalt” diyorlarmış. adam da saldırganlarla konuşup fiyat indirtiyormuş. güzel bir iş gibi görünüyor, değil mi?

…

arkadaşlar, beyondtrust’ın remote support ürününde ciddi bir açık bulunmuş. CVE-2024-12356 denen bu zafiyet, ağustos ayından beri saldırganlar tarafından aktif olarak kullanılıyor. yani bu “sıfır-gün” dedikleri şey, yama çıkmadan çok önce istismar edilmiş bir açık. acil acil yamalayın beyler, bu işi boş vermeyin.

ne olmuş yani?

beyondtrust şubat ayında (evet, bu kadar geç) uyarı yayınladı. remote support yazılımında kritik bir zafiyet var ve bu açık ağustos ayından itibaren gerçek saldırılarda kullanılmış. kısacası, saldırganlar sizin sistemlere bu açık sayesinde girmiş olabilir.

…

arkadaşlar, ciddi ciddi dikkat edin şu habere. linux kernel’de bulunan CVE-2026-99999 denen “PwnEscape” açığı, sanal makinelerin içerisinden host bilgisayarının belleğini okuyabilmesine izin veriyor. yani kısacası, bulut ortamında çalışan vm’ler ev sahibinin (host) hafızasına erişebiliyor. bu ne demek? spoiler: çok kötü demek.

ne oldu da böyle bir şey keşfedildi?

vercel’in canlı sandbox ortamlarına karşı yapılan araştırmada bu açık ortaya çıktı. araştırmacı gerçekten de host belleğini okuyabildiğini göstermiş, vercel de bunu doğrulamış. yani bu teori değil, gerçek bir saldırı mümkün.

…

arkadaşlar, microsoft yine klasik filmini oynadı. eylül ayında saldığı windows 11 güvenlik güncellemelerinden sonra always on vpn bağlantıları çakılmaya başladı. şimdi de düzeltme yayınladılar ama tabii ki gecikmiş.

ne olmuş peki?

şunu bi anlayın: eylül 2026 windows 11 güvenlik yamaları kurulduktan sonra, always on vpn (yani otomatik vpn bağlantısı) kullanan şirketlerin kullanıcıları bağlantı kuramaz hale geldi. kısacası, vpn’e ihtiyaç duyan şirket çalışanları ofisten uzakta kalınca internete çıkamıyor. klasik microsoft hareketi işte.

…

arkadaşlar, singapur merkezli ahsay şirketi yine sıkıntıda. ahsaycbs yazılımında iki tane ciddi açık bulunmuş ve bunları kötü niyetli tipler zaten kullanıyor. web shell ve kripto madenciliği yazılımı (xmrig) dağıtmak için istismar ediyorlar bu açıkları. şimdi yeni yamalar gelmiş ama dikkat edin, önceki yamalar yetersiz kalmış.

açıklar ne peki?

söz konusu açıklar CVE-2026-105133 ve CVE-2026-105134. bu iki açığı birleştirerek saldırganlar kimlik doğrulamayı atlatabiliyor ve sisteme istediği komutu çalıştırabiliyor. yani authentication bypass (kimlik doğrulamayı pas geçme) + arbitrary command execution (keyfi komut çalıştırma) kombinasyonu. bu tür kombinasyonlar çok tehlikeli, arkadaşlar.

…