Kritik açıklar gündemde; Barracuda, GitLab, Cisco, Adobe ve Microsoft ürünlerindeki yüksek riskli zafiyetler aktif istismar ve zincirleme erişim örnekleriyle öne çıkıyor. PHP2Shell saldırılarıyla kamu kurumlarına sızma vakaları ve rekor sayıda yama da sektörün güvenlik baskısını artırıyor.
Barracuda Email Security Gateway'de iki açık zincirlenerek kimlik doğrulaması olmadan root yetkisi elde edilebiliyor. watchTowr saldırıyı detaylandırdı, Barracuda da yama yayınladı. Açıklardan biri yetkilendirme atlama, diğeri komut enjeksiyonu içeriyor.
ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı CISA, Cisco ve GitLab yazılımlarındaki iki açığı aktif istismar kanıtlarıyla Bilinen İstismar Edilen Açıklar listesine aldı. GitLab açığı Alpine Linux örneğine yönelik başarısız bir istismar girişimiyle gündeme gelirken, Cisco açığı daha önce aktif istismar edildiğini açıklamıştı. Federal kurumlara 1 Kasım 2026'ya kadar yama uygulanması önerildi.
Siber güvenlik firması Dream, Çin bağlantılı olduğu değerlendirilen bir tehdit aktörünün yapay zekâ destekli saldırıda PHP2Shell açıklarını kullandığını açıkladı. Saldırı 25 sunucuyu kökledi ve üçü ABD hükümetine bağlı ortamda olmak üzere Active Directory’ye erişim sağladı. Operasyonda FOFA taraması, özel istismar zinciri ve AI araçlarının izleri tespit edildi.
Adobe, Campaign Classic için birden fazla kritik güvenlik açığını gidermek üzere yama yayınladı. Açıklanan sekiz zafiyetten yedisi CVSS puanı 9,9 ve 9,8 ile derecelendirildi ve keyfi kod çalıştırma ile güvenlik atlatması riski taşıyor. Şirket ayrıca Adobe Connect Desktop ve Mobil'deki kritik kod enjeksiyon açığını da kapattığını duyurdu.
Palo Alto Networks Unit 42, PHP2Shell açıklarını kullanan saldırganların Avrupa'daki bir hükümet kurumunu iki saat içinde ele geçirdiğini ve post-sömürüde ajan tabanlı yapay zekâ kullandığını bildirdi. CYFIRMA, Kuzey Kore bağlantılı şüpheli bir kampanyanın 21 ele geçirilen düğümden küresel PHP altyapısını taradığını açıkladı. Uzmanlar CVE-2026-109618 ve CVE-2026-109619 açıkları için güncellemelerin yanı sıra tespit ve izleme önlemleri öneriyor.
Microsoft, 14 Ekim 2026 Patch Tuesday’de kendi rekorunu kırarak 1.413 açık için yama yayınladı. Açıklamalara göre Windows Shell’de aktif olarak istismar edilen bir komut enjeksiyonu açığı bulunuyor ve ABD Siber Güvenlik Ajansı federal kurumlara 16 Ekim’e kadar düzeltme uygulama zorunluluğu getirdi. Şirket ayrıca riskleri önceliklendirmek için “risk kohortu” yaklaşımını duyurdu.
ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı CISA, Çin bağlantılı Flax Typhoon tehdidiyle ilişkilendirilen beş güvenlik açığını Bilinen Sömürülen Açıklar kataloğuna ekledi. Açıklar ProFTPD, ONLYOFFICE Docs, Strapi, Apache Struts ve ISC BIND ürünlerini kapsıyor ve federal kurumlar için 11 Ekim 2026’ya kadar yama zorunluluğu getirildi. Karar, Integrity Technology Group’un faaliyetlerine dair Avustralya, Kanada, Japonya ve diğer ülkelerin ortak uyarısıyla aynı döneme denk geldi.
Anthropic, Project Glasswing kapsamında Nisan-Temmuz 2026'da 129 bin doğrulanmış yazılım açığı bulunduğunu açıkladı ve denetlenmiş siber güvenlik uzmanlarına yönelik erişim programını genişletti. Yeni Cyber Verification Program üç farklı erişim kademesiyle Claude modellerini daha az kısıtlamayla test etmeye açıyor. Araştırmacılar, bulunan açıkların çok azının gerçek saldırılarda kullanıldığını, yapay zekâ destekli yamaların ise yeni riskler yaratabildiğini vurguluyor.
ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı, WSO2 ve Adobe Commerce ile Magento'daki iki kritik açığı aktif istismara dayanarak Bilinen İstismar Edilen Açıklar kataloğuna ekledi. Açıklar uzaktan kod çalıştırma ve yetki yükseltme riski taşıyor ve sırasıyla 9.8 ile 9.1 CVSS puanına sahip. Federal sivil kurumlara her iki açık için de 27 Eylül 2026'ya kadar yama uygulaması tavsiye edildi.
BTCPay Server'da kritik bir açığın aktif saldırı altında olduğu bildirildi. Kullanıcıların hemen güncellemesi gerekiyor. Foundation ve Citadel21 gibi şirketlerin Lightning nodlarının boşaltıldığı öğrenildi. BTCPay, kullanıcıların sunucularını ve kimlik bilgilerini güncellemelerini öneriyor.