Sunucu Güvenliği Haberleri

Sunucu güvenliği gündeminde UEFI ve işletim sistemi düzeyindeki kritik açıklar öne çıkıyor. PHP ve Ruby on Rails gibi yaygın platformlardaki uzaktan kod çalıştırma riskleri ile AI destekli saldırılar da yakından takip ediliyor.

16 yıllık kritik UEFI açığı ağ üzerinden önyükleme yapan sunucularda Secure Boot öncesinde kod çalıştırabiliyor
⭐ 85

16 yıllık kritik UEFI açığı ağ üzerinden önyükleme yapan sunucularda Secure Boot öncesinde kod çalıştırabiliyor

EDK II açık kaynak kodundaki 16 yıllık bir tampon taşması, ağ üzerinden önyükleme yapan makinelerde Secure Boot'tan önce kod çalıştırılmasına izin veriyor. TianoCore tarafından CVE-2026-97631 olarak izlenen ve 9,5 puanla derecelendirilen açık için düzeltme kaynakta mevcut ancak kararlı sürümde yayınlanmadı. Uzmanlar açığın özellikle sunucu ve veri merkezi ortamlarında risk oluşturduğunu, geçici bir çözümün bulunmadığını belirtiyor.

29 görüntülenme
UEFI yazılımında kod çalıştırma açığı dünyanın çoğu sunucusunu tehdit ediyor
⭐ 85

UEFI yazılımında kod çalıştırma açığı dünyanın çoğu sunucusunu tehdit ediyor

TianoCore EDK II tabanlı UEFI kodunda bulunan CVE-2026-97631 açığı, 9,5 şiddet puanıyla sunucuların önyükleme aşamasında kötü amaçlı kod çalıştırılmasına izin veriyor. Açık, PXE üzerinden gelen ICMP mesajlarında 504 baytlık sınırı aşan bir bellek taşması nedeniyle oluşuyor ve Secure Boot gibi savunmalar devreye girmeden çalışabiliyor.

36 görüntülenme
PHP, 21 Ekim 14:00 UTC’de iki kritik RCE açığı için acil yama yayınlayacak
⭐ 85

PHP, 21 Ekim 14:00 UTC’de iki kritik RCE açığı için acil yama yayınlayacak

PHP, 21 Ekim 14:00 UTC’de 9.2/10 puanlı iki kritik PHP2Shell RCE açığı için yama yayınlayacağını duyurdu. Güvenlik firması GMO Flatt Security, daha önce önerdiği session.upload_progress.enabled=0 ayarının tek başına yeterli olmadığını açıkladı. Uzmanlar, yama gelene kadar riski azaltmak için PHP’yi internetten ayırma ve erişim kontrolleri gibi önlemler alınması gerektiğini vurguluyor.

34 görüntülenme
UAT-10147 Grubunun Sunucu Saldırılarında AI Kullanımı
🔥 90

UAT-10147 Grubunun Sunucu Saldırılarında AI Kullanımı

UAT-10147 adlı bir siber suç grubu, Windows ve Linux sunucularına yönelik saldırılar düzenlemektedir. Grup, SEO dolandırıcılığı ve veri hırsızlığı için AI destekli araçlar kullanmaktadır.

58 görüntülenme
Binlerce Sunucu, Arızalı Anakart Denetleyicileri Sayesinde Sızdırılabiliyor
⭐ 70

Binlerce Sunucu, Arızalı Anakart Denetleyicileri Sayesinde Sızdırılabiliyor

Araştırmacılar, sunucu anakartlarında kullanılan BMC (Baseboard Management Controller) çiplerinde kritik güvenlik açıkları tespit etti. Bu açıklar, saldırganların binlerce sunucuya uzaktan erişmesine ve kalıcı sızma implantları yerleştirmesine olanak tanıyor. HPE, Supermicro, Dell ve Intel gibi büyük üreticilerin sistemleri etkileniyor.

50 görüntülenme
Ruby on Rails'te Kritik Güvenlik Açığı: Görsel Yükleme ile Sunucu Dosyaları Çalınabilir
⭐ 85

Ruby on Rails'te Kritik Güvenlik Açığı: Görsel Yükleme ile Sunucu Dosyaları Çalınabilir

Ruby on Rails, Active Storage bileşeninde kritik bir güvenlik açığını kapatan yamalar yayınladı. CVE-2026-66066 koduyla izlenen bu açık, kimliği doğrulanmamış saldırganların özel hazırlanmış görseller yükleyerek sunucudaki dosyaları okumasına olanak tanıyor. Açık, veritabanı şifreleri ve API anahtarları gibi hassas bilgilerin sızmasına yol açabilir.

54 görüntülenme
24.650 BMC, Oturum Açmadan Önce IPMI Parola Hash'lerini Sızdırıyor
⭐ 80

24.650 BMC, Oturum Açmadan Önce IPMI Parola Hash'lerini Sızdırıyor

Araştırmacılar, internete açık 36.872 BMC yönetim arayüzünden 24.650'sinin, IPMI v2.0 protokolündeki bir güvenlik açığı nedeniyle oturum açmadan önce parola hash'lerini sızdırdığını tespit etti. Bu açık, saldırganların çevrimdışı parola kırma saldırıları düzenlemesine olanak tanıyor. Dell, sorunun IPMI v2.0 spesifikasyonunun doğasında olduğunu ve bir yama bulunmadığını belirtti.

55 görüntülenme
Kritik NGINX Güvenlik Açığı Çalışanları Çökertebiliyor ve Uzaktan Kod Çalıştırmaya İzin Verebiliyor
⭐ 85

Kritik NGINX Güvenlik Açığı Çalışanları Çökertebiliyor ve Uzaktan Kod Çalıştırmaya İzin Verebiliyor

F5, NGINX'te kritik bir güvenlik açığını yamaladı. CVE-2026-42533 koduyla izlenen bu açık, kimliği doğrulanmamış bir saldırganın özel hazırlanmış HTTP istekleriyle çalışan süreçte heap buffer overflow tetiklemesine olanak tanıyor. Açık, hizmet reddine ve belirli koşullar altında uzaktan kod çalıştırmaya yol açabiliyor.

47 görüntülenme