Güvenlik açıkları
SGB'den GitLab Uyarısı: Kod Çalıştırma Açığı İçin Güncelleme Çıktı
SGB, GitLab için TR-26-1376 kodlu bildirim yayımladı. CVE-2026-110264 açığı nedeniyle kendi sunucusunu işletenlerin sürümlerini güncellemesi gerekiyor.
Güvenlik açıkları haberleri · Sayfa 4
Güvenlik açıkları
SGB'den 22 Ekim'de 2 Bildirim: Cisco ve Drupal Güvenlik Açıkları
Siber Güvenlik Başkanlığı (SGB), 22 Ekim'de yayımladığı iki bildirimle Cisco için 33, Drupal için 72 açığı duyurdu. Açıkların istismar edildiği bildirilmedi.
Güvenlik açıkları
e-Devlet Kapısı'nda PHP Güvenlik İncelemesi Tamamlandı
Siber Güvenlik Başkanlığı, e-Devlet Kapısı'nda yapılan PHP incelemesinin tamamlandığını ve hizmet güvenliğini olumsuz etkileyen sorun olmadığını duyurdu.
Güvenlik açıkları
FBI ve NSA'dan PHP Uyarısı: Güncelleyemiyorsanız Kapatın
FBI ve NSA, PHP'deki kritik açıkları kapatamayan kurumlara sistemleri çevrim dışı almalarını önerdi; dünyada kamu siteleri önlem amaçlı kapatıldı.
Güvenlik açıkları
Siber Güvenlik Başkanlığı PHP Açıkları İçin Ulusal Tarama Başlattı
Siber Güvenlik Başkanlığı, PHP açıklarına karşı Türkiye genelinde tarama başlattı ve kurumlara SOME üzerinden güvenlik duyurusu gönderdi.
Güvenlik açıkları
SGB'den PHP Uyarısı: php2shell Açıkları İçin Yeni Sürümler Çıktı
Siber Güvenlik Başkanlığı, PHP'deki php2shell açıkları için TR-26-1372 bildirimini yayımladı. PHP aynı gün yeni sürümleri çıkararak açıkları kapattı.
Güvenlik açıkları
SGB'den Cisco SD-WAN Manager Uyarısı: Saldırılarda Kullanılan Açık İçin Yama
SGB, Cisco Catalyst SD-WAN Manager'daki CVE-2026-76504 açığı için TR-26-1371 bildirimi yayımladı. Saldırılarda kullanılan 9,8 puanlı açık için yama önerildi.
Güvenlik açıkları
SGB'den 21 Ekim'de 5 Bildirim: Firefox, vLLM, Sharp ve FreeRDP
SGB, 21 Ekim 2026'da Firefox, vLLM, Sharp, FreeRDP ve SolarWinds için 24 açığı kapsayan beş bildirim yayımladı. Açıkların saldırılarda kullanıldığı bildirilmedi.
Güvenlik açıkları
SGB'den Oracle Uyarısı: Ekim Güncellemesinde 1295 Yama Çıktı
SGB, Oracle'ın 1295 yama içeren Ekim 2026 güvenlik güncellemesi için TR-26-1365 bildirimini yayımladı. Pakette en yüksek puanı alan altı açık bulunuyor.
Güvenlik açıkları
eMudhra'nın 8 Ara Sertifikasının Anahtarları Ele Geçirildi
eMudhra'nın 8 ara sertifika anahtarı ele geçirildi; sahte HTTPS sertifikası üretimi riskine karşı Mozilla, Chrome ve Apple sertifikaları engelledi.
Güvenlik açıkları
SGB'den 20 Ekim'de 5 Bildirim: IBM, Apache, ASUS, MISP ve MobaXterm
SGB, 20 Ekim'de IBM, Apache, ASUS, MISP ve MobaXterm için 71 açığı içeren beş bildirim yayımladı. Aktif istismar saptanmadı, güncellemeler önerildi.
Güvenlik açıkları
SGB'den Python Kütüphanesi Pillow İçin 12 Açıklık Bildirimi
SGB, Python kütüphanesi Pillow'daki 12 açık için TR-26-1362 bildirisini yayımladı. Tüm açıklar Pillow 13.0.0 sürümünde kapatıldı.
Güvenlik açıkları
SGB'den 14 WordPress Eklenti Açığı İçin Güvenlik Bildirimi
SGB, 14 WordPress eklenti açığı için TR-26-1358 bildirimini yayımladı. Listede Rank Math SEO PRO'nun tedarik zinciri zafiyeti de bulunuyor.
Güvenlik açıkları
SGB'den Ticimax E-Ticaret Platformu İçin Güvenlik Bildirimi
SGB, Ticimax E-Ticaret Platformu'ndaki CVE-2026-18205 XSS açığı için TR-26-1364 bildirimi yayımlayarak 2 Eylül 2026 sürümüne yükseltilmesini önerdi.
Güvenlik açıkları
SGB'den Dell Alienware Command Center Açığı İçin Bildirim
Siber Güvenlik Başkanlığı, Dell Alienware Command Center yazılımındaki CVE-2026-81452 yetki yükseltme açığı için TR-26-1355 numaralı bildirimi yayımladı.