Uzaktan kod çalıştırma açıkları farklı ürünlerde hızla gündeme geliyor. Citrix NetScaler, WordPress, F5 BIG-IP, Microsoft SharePoint, Orkes Conductor ve Issabel gibi platformlarda tespit edilen kritik zafiyetler yamalanmadan sömürülüyor.
CVE-2026-83844 kodlu Windows Paint uzaktan kod çalıştırma açığı için düzeltme Microsoft Store’da yayınlandı, Windows güncellemesiyle dağıtılmıyor. Microsoft sabit sürümü 11.2609.401.0 olarak gösteriyor ve açığa CVSS 8.1 puanı veriyor. Dağıtımın hızı belirsiz ve her kullanıcı hesabındaki Paint kopyasının ayrı ayrı kontrol edilmesi gerekiyor.
IBM, Langflow'un 1.0.0 ile 1.12.8 arasındaki sürümlerinde kimlik doğrulama atlatma ve uzaktan keyfi kod çalıştırma sağlayan iki kritik açık bulunduğunu açıkladı. Sorunların giderildiği 1.13.0 sürümü 22 Ekim'de yayınlandı ve otomatik giriş varsayılan olarak kapatıldı. Metasploit'te yer alan bir modül, kimlik doğrulama bypassını CVE-2026-93680 olarak gösteriyor.
28 Ekim 2026’da yama yayınlanan CVE’siz WordPress Core açığı 4.7’den 7.1.3’e kadar sürümleri etkiliyor ve CVSS 8.1 puan alıyor. Wordfence, yama sonrası ilk 24 saatte açığı hedef alan 62.969 saldırıyı engellediğini bildirdi. Site sahiplerine 7.1.4’e acilen güncelleme yapılması ve wp-content/upgrade altındaki şüpheli isteklerin kontrol edilmesi öneriliyor.
Güvenlik girişimi NebuSec, Telegram Android'de bulunan bir açığın iki başka hata ile zincirlenerek sesli arama yanıtlandığında telefonun tam kontrolünü ele geçirebileceğini açıkladı. Açık 8.6.2'den 12.10.3'e kadar sürümleri etkiliyor ve Telegram sorunu 12.10.4 sürümüyle kapattı.
ABD Siber ve Altyapı Güvenliği Ajansı CISA, PHP2Shell kod adlı iki kritik açığın aktif olarak istismar edildiğini KEV kataloğuna ekleyerek onayladı. CVSS 9.2 puanlı CVE-2026-109618 ve CVE-2026-109619 açıkları kimlik doğrulaması olmadan uzaktan kod çalıştırmaya izin veriyor. Federal kurumlara 29 Ekim 2026’ya kadar yama uygulama süresi verildi.
Trend Micro Zero Day Initiative tarafından CVSS 9.0 olarak derecelendirilen iki KSMBD açığı kamuya açık posta listelerinde paylaşıldı, ana hat çekirdeğinde henüz düzeltme yok. ZDI-CAN-33774 kimlik doğrulaması olmadan tetiklenebiliyor, ZDI-CAN-33549 ise SMB Direct ve RDMA gerektiriyor. Açıklar TrendAI tarafından bulundu ve ZDI raporları yama eklemeden gönderildi.
Amazon Tehdit İstihbaratı raporu, PHP'deki iki kritik açığın resmi yama öncesinde hedef alındığını gösteriyor. Açıklar internetin büyük bölümünü etkileyen PHP'yi vururken, vakıf gecikmenin uyumluluk sorunlarından kaynaklandığını açıkladı. Vakıf süreçleri değiştirerek benzer zafiyetlerin daha hızlı çözüleceğini duyurdu.
Node.js 21 Ekim'de 22.x, 24.x ve 26.x hatları için güvenlik güncellemesi yayınladı. En ciddi açık, paketlenen Brotli çözücüsündeki sınır dışı yazma hatası ve proje tarafından uzaktan kod çalıştırma riski olarak tanımlandı. Güncelleme aynı zamanda TLS kontrolleri, dns.resolve ve eMudhra sertifikaları ile ilgili diğer açıkları da kapatıyor.
Amazon Tehdit İstihbaratı ekibi, PHP2Shell açıklarının kamuya açıklanmasından dört gün önce MadPot arı kovanına yönelik bir istismar girişimi tespit etti. CVE-2026-109618 ve CVE-2026-109619 kodlu açıklar kimlik doğrulaması olmadan uzaktan kod çalıştırmaya izin veriyor. Yama yayınlandıktan sonra açıklar dünya genelinde geniş çaplı istismar dalgasına yol açtı.
Yapay zekâ destekli araştırmalarla bulunan iki kritik PHP açığı nedeniyle 4chan, DeviantArt, Wikipedia gibi büyük siteler ve bazı kamu kurumları hizmeti durdurdu. Açıklar yaklaşık 20 yıldır PHP'de bulunuyordu ancak güçlü yapay zekâ modelleri istismarı kolaylaştırdı. PHP Grubu uzaktan kod çalıştırılmasına izin veren iki zafiyet için acil güncelleme çağrısı yaptı.
Açık kaynak PHP dilindeki iki kritik açık, internet altyapısının büyük bölümünü tehdit ediyor. CVE-2026-109618 ve CVE-2026-109619 kod adlı zafiyetler uzaktan kod çalıştırmaya izin veriyor ve yama öncesi sızıntı saldırganların da harekete geçmesine yol açtı. Uzmanlar web’e bakan PHP sunucularının acilen güncellenmesi uyarısında bulunuyor.
GitLab 21 Ekim'de 7.0 sürümüne kadar uzanan kritik bir açığı kapattı. CVE-2026-110264 olarak izlenen zafiyet CVSS 10.0 puan aldı ve kendi yönetilen sunucularda kimlik doğrulaması olmadan kod çalıştırmaya izin veriyor. Sorun Ruby'nin Onigmo regex motorundaki tamsayı taşmasından kaynaklanıyor ve şirket saldırı izine rastlamadığını açıkladı.
PHP ekibi, hesabı olmayan saldırganların web sunucusunda kod çalıştırmasına izin veren iki kritik açığı kapatan acil güncellemeler yayınladı. Açıklar PHP çalışma zamanında bulunuyor ve 21 Ekim’de duyuruldu. Güncelleme yapılamayan sistemler için geçici önlemler önerildi ancak tek çözüm yama olarak gösterildi.
PHP için kritik güvenlik yaması bugün yayınlanacak. 9,2 şiddetindeki uzaktan kod çalıştırma açıkları PHP 5 ve sonrası tüm sürümleri etkiliyor. Uzmanlar yama gelene kadar sistemleri çevrimdışı tutmayı veya ağdan izole etmeyi öneriyor.
PHP, 21 Ekim'de 14:00 UTC'de iki kritik uzaktan kod çalıştırma açığı için olağan dışı güvenlik sürümü yayınlayacak. watchTowr araştırmacıları açıkları php2shell olarak adlandırıyor ve yalnızca 8.2 ile 8.5 dalları düzeltme alacak. Sızıntı sonrası duyuru yapıldı, ancak etkilenen sürümler ve ayrıntılar sürümle birlikte açıklanacak.
Siber güvenlik şirketi Horizon3.ai, Fortinet FortiSIEM'de CVE-2026-106173 olarak izlenen kritik yol geçişi açığı için kimlik doğrulaması gerektirmeyen uzaktan kod çalıştırma PoC'si paylaştı. Açık CVSS 9.4 puanıyla değerlendiriliyor ve gRPC hizmeti üzerinden dosya üzerine yazma yoluyla istismar edilebiliyor. Fortinet sorunu geçen hafta yamaladı; etkilenen sürüm 7.5.0.
Next.js 14 Ekim'de iki kritik uzaktan kod çalıştırma açığı ve yüksek önem dereceli bir hizmet reddi açığını kapatan acil güncelleme yayınladı. Düzeltmeler 16.4.1 ve 15.5.28 sürümlerinde yer alıyor. Açıklamaya göre saldırıların şimdiye kadar kullanıldığına dair kamuya açık bir rapor bulunmuyor.
Previdian'ın uyarısına göre Langflow'daki CVE-2026-105740 kodlu kritik uzaktan kod çalıştırma açığı aktif olarak istismar ediliyor. 19 Eylül 2026'dan bu yana bal peteği sensörlerine 1.423 saldırı girişimi kaydedildi ve saldırılar 11 Ekim'den itibaren hızlandı. Langflow, kimliği doğrulanmış kullanıcıların MCP sunucu yapılandırması üzerinden sunucuda komut çalıştırabileceği konusunda uyarıda bulundu.
Patchstack, WordPress için Bricksforge eklentisindeki CVE-2026-85097 kodlu CVSS 10.0 açıklarının aktif olarak istismar edildiğini bildirdi. Açık, kimlik doğrulaması yapılmamış saldırganların keyfi PHP kodu çalıştırmasına izin veriyor. Aynı dönemde WPC Product Bundles for WooCommerce ve Ninja Forms açıkları da kötüye kullanılıyor.
Güvenlik araştırmacıları AnyDesk Linux'ta kimlik doğrulama öncesi uzaktan kod çalıştırma açığını istismar eden AnyPwn adlı çalışan bir exploit paylaştı. Açık haziranda 8.0.3 sürümünde sessizce kapatılmıştı ancak CVE almadı. Exploit doğrudan TCP bağlantılarında çalışıyor ve araştırmacılar röle sunucuları üzerinden de erişilebilir olabileceğini belirtiyor.
Citrix, NetScaler ADC ve NetScaler Gateway'de uzaktan kod çalıştırma ve hizmet reddi riski taşıyan CVE-2026-107406 açığı için yamalar yayınladı. Açık CVSS 9.5 puan aldı ve SAML kimlik sağlayıcı ya da hizmet sağlayıcı olarak yapılandırılmış sistemleri etkiliyor. Şirket, etkilenen sürümleri ve düzeltme içeren sürümleri duyurdu.
Güvenlik firması watchTowr, Citrix NetScaler ADC ve NetScaler Gateway cihazlarında uzaktan kod çalıştırmaya izin veren iki yamalanmamış sıfırıncı gün açığının aktif olarak sömürüldüğünü duyurdu. Citrix henüz açığı doğrulamadı ve düzeltme yayınlamadı; bazı yöneticiler cihazlarını kapatmayı tercih ediyor. watchTowr, düzeltmenin 28 Eylül haftası başında gelmesini beklediğini belirtirken, uzmanlar yama sonrası bile ön erişimin kalabileceği uyarısında bulunuyor.
WordPress'te CVE-2026-87902 kodlu kritik açık kamuya açıklanmasının ardından saatler içinde aktif olarak sömürülmeye başlandı. Açık belirli ön koşullar sağlandığında kimliği doğrulanmamış saldırganların uzaktan kod çalıştırmasına izin veriyor. Güvenlik firmaları onlarca girişim tespit ederken yöneticilere acil güncelleme yapılması çağrısı yapıldı.
F5, BIG-IP Access Policy Manager'da OAuth yetkilendirme sunucusu rolünde kimlik doğrulaması gerektirmeyen uzaktan kod çalıştırmaya yol açan kritik bir sıfırıncı gün açığını yama yaptı. Açık CVE-2026-94127 olarak tanımlandı ve CISA tarafından bilinen istismar edilen kırılganlıklar listesine alındı. Etkilenen sürümler için sıcak yamalar yayınlandı ve kurumlara geçici iRule azaltması önerildi.