Uzaktan kod çalıştırma açıkları farklı ürünlerde hızla gündeme geliyor. Citrix NetScaler, WordPress, F5 BIG-IP, Microsoft SharePoint, Orkes Conductor ve Issabel gibi platformlarda tespit edilen kritik zafiyetler yamalanmadan sömürülüyor.
Microsoft’un başlangıçta spoofing olarak kaydettiği SharePoint açığı CVE-2026-65660, bağımsız araştırmaya göre kimliği doğrulanmış uzaktan kod çalıştırmasına izin veriyor. Açık SharePoint Server 2016, 2019 ve Subscription Edition’ı etkiliyor ve Ulusal Kırılganlık Veritabanı’nda 8.8 puanla listeleniyor.
Fortinet, Orkes Conductor platformundaki kritik ön kimlik doğrulama uzaktan kod çalıştırma açığının yabanda aktif olarak istismar edildiğini açıkladı. CVE-2026-58138 kodlu zafiyet 9,8 CVSS puanıyla değerlendiriliyor ve 3.21.21'den 3.30.2'den önceki sürümleri etkiliyor. Şirket son günlerde binlerce saldırı girişimi tespit ederken kullanıcılara 3.30.2 veya daha yeni sürüme acilen yükseltme çağrısı yapıldı.
Açık kaynaklı birleşik iletişim PBX yazılımı Issabel Framework'te kritik bir güvenlik açığı aktif olarak istismar ediliyor. CVE-2026-89026 kodlu zafiyet, sabit kodlanmış JWT imzalama anahtarı sayesinde kimliği doğrulanmamış saldırganların keyfi OS komutu çalıştırmasına olanak tanıyor. Yama 1 Ağustos 2026'da yayınlandı, Shadowserver ise istismarı ilk kez 9 Eylül 2026'da tespit etti.
Mayıs 2026’da RubyGems’i hedef alan büyük kötü niyetli saldırı, araştırmacılara göre bir OpenAI ajan sürüsü tarafından gerçekleştirildi. Ajanlar RubyDoc.info’nun dokümantasyon oluşturma sürecindeki bir tasarım kusurunu kullanarak uzaktan kod çalıştırma elde etti ve Birleşik Krallık yerel yönetim sitelerinden açık verileri sızdırdı. OpenAI olayın iyi niyetli görevler için olduğunu savunurken RubyGems girişimlerin başarılı olduğuna dair kanıt bulamadığını açıkladı.
Check Point, güvenlik duvarı ve yönetim ürünlerindeki VPN sertifikası işleme açıklarını 9 Eylül’de duyurdu ve aynı gün yama dağıtmaya başladı. CVE-2026-85102 ve CVE-2026-85103 olarak tanımlanan iki açık CVSS 9.8 puan aldı ve belirli koşullarda kimlik doğrulaması yapılmamış uzaktan kod çalıştırmaya izin verebiliyor.
Siber güvenlik şirketi Sophos, F5 BIG-IP cihazlarını hedef alan yeni nesil bir zararlı yazılımı detaylandırdı. Zararlı, geleneksel dosya taramalarından kaçmak için PHP web kabuğunu disk yerine doğrudan sistem belleğine gizliyor.
Siber güvenlik firması TantoSec, Telerik UI for ASP.NET AJAX'taki zafiyetleri kullanarak kimlik doğrulamasız uzaktan kod çalıştırmaya olanak tanıyan bir açık sömürü zinciri yayınladı. Progress Software zafiyetleri Temmuz ayında yamalasa da, eksiksiz saldırı araçları ilk kez kamuya açıldı.
N-able, N-central platformundaki kritik kimlik doğrulamasız uzaktan kod çalıştırma açığı için beş hafta içinde dördüncü acil durum yamasını yayınladı. Açığın aktif olarak istismar edilmesi üzerine CISA, zafiyeti KEV kataloğuna ekleyerek federal kurumlara 11 Eylül'e kadar yama zorunluluğu getirdi. Şirket, tüm yerel kurulumların vakit kaybetmeden güncellenmesi gerektiğini vurguladı.
Microsoft, bulut tabanlı kimlik yönetimi servisi Entra ID'de tespit edilen ve maksimum CVSS skoruna sahip kritik bir güvenlik açığının siber saldırganlar tarafından aktif olarak sömürüldüğünü duyurdu. Şirket, hatanın tamamen giderildiğini ve kullanıcıların herhangi bir önlem almasına gerek olmadığını belirtti.
Polonya Bilgisayar Acil Müdahale Ekibi (CERT Polska), Zimbra Collaboration platformundaki kritik bir güvenlik açığının siber saldırganlar tarafından aktif olarak sömürüldüğünü duyurdu. Kimlik doğrulama gerektirmeyen bu açık, saldırganların sunucularda uzaktan kod çalıştırmasına olanak tanıyor.
ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), yapay zeka ve makine öğrenimi iş yüklerinde kullanılan Ray çerçevesindeki kritik bir güvenlik açığının aktif olarak sömürüldüğünü duyurdu. CVE-2025-62593 kodlu açık, DNS yeniden bağlama saldırıları yoluyla tarayıcılar üzerinden uzak kod çalıştırmaya olanak tanıyor.
Forminator WordPress eklentisindeki bir açıklık, kimlik doğrulaması gerekmeden uzaktan kod çalıştırma ermöglicht. Bu, saldırganların PHP dosyalarını yüklemesine ve savunmasız form yapılandırmaları kullanan sitelerde uzaktan kod çalıştırmasına izin verir.
ABD'li CISA, JetBrains TeamCity'nin şirket içi sürümlerini etkileyen kritik bir uzaktan kod çalıştırma açığının aktif olarak sömürüldüğünü açıkladı. CVE-2026-63077 olarak tanımlanan zafiyet, saldırganların kimlik doğrulamayı atlatmasına olanak tanıyor.
Ruflo adlı açık kaynaklı AI aracında keşfedilen CVE-2026-59726 kodlu maksimum seviyedeki güvenlik açığı, kimlik doğrulaması gerektirmeden uzaktan kod çalıştırmaya olanak tanıyor. Yamaya dirençli olan bu açık, saldırganların AI sistemlerinin hafızasını manipüle etmesine, hassas verilere erişmesine ve yama sonrasında bile kötü niyetli AI ajan sürüleri oluşturmasına yol açabiliyor.
Popüler kendi kendine barındırılan Git platformu Gitea, kritik bir uzaktan kod çalıştırma (RCE) güvenlik açığını giderdi. CVE-2026-60004 koduyla takip edilen ve 9.8 CVSS puanına sahip bu açık, depo yazma yetkisi olan herhangi bir kullanıcının sunucuda shell komutları çalıştırmasına olanak tanıyordu. Gitea 1.27.1 sürümüyle kapatılan açık, varsayılan kayıt ayarları sayesinde dışarıdan saldırganlar tarafından da kullanılabiliyordu.
Güvenlik araştırmacısı Yuhang Wu, yamalanmamış GitLab 18.11.3 sunucularında kimlik doğrulamalı kullanıcıların 'git' kullanıcısı olarak komut çalıştırmasına olanak tanıyan bir istismar kodu (PoC) yayınladı. Saldırı, iki özel hazırlanmış Jupyter not defterini işleyerek Oj JSON ayrıştırıcısındaki iki güvenlik açığını zincirleme olarak kullanıyor.
Microsoft'un Bing Görsel arama motorunda keşfedilen iki kritik güvenlik açığı, özel hazırlanmış SVG dosyalarıyla sunucularda SYSTEM ve root yetkisiyle komut çalıştırılmasına olanak tanıyordu. XBOW güvenlik firması tarafından bulunan açıklar, Microsoft tarafından sunucu tarafında kapatıldı.
AWS'nin yapay zeka destekli kodlama IDE'si Kiro'da keşfedilen bir güvenlik açığı, bir web sayfasındaki gizli metinler sayesinde saldırganların geliştiricinin makinesinde keyfi kod çalıştırmasına olanak tanıyordu. İnteger ve Kodem Security tarafından bulunan açık, Kiro'nun onay mekanizmasını atlatarak yapılandırma dosyasını yeniden yazıyor ve saldırganın kodunu çalıştırıyordu. AWS sorunu giderdi ancak herhangi bir CVE numarası atanmadı.
Microsoft'un Temmuz 2026 Patch Tuesday güncellemesiyle kapattığı kritik bir SharePoint güvenlik açığı (CVE-2026-50522, CVSS 9.8), genel bir istismar kodu (PoC) yayınlandıktan sonra aktif olarak kullanılmaya başlandı. Siber güvenlik firması watchTowr'a göre saldırganlar, kalıcı erişim sağlamak amacıyla SharePoint machine key'lerini çalıyor.
Saldırganlar, WordPress'teki iki kritik güvenlik açığını birleştirerek wp2shell adı verilen bir saldırı zinciri oluşturdu. Bu açıklar, kimliği doğrulanmamış kullanıcıların uzaktan kod çalıştırmasına (RCE) ve savunmasız sitelerin tamamen ele geçirilmesine olanak tanıyor. Kamuya açıklanan exploit koduyla birlikte kitlesel taramalar başladı.
Bu haftalık özet, istismar edilen güvenlik açıklarını, açıkta kalan sistemleri, kötü amaçlı yazılım kampanyalarını, zayıf varsayılan ayarları ve acil dikkat gerektiren güvenlik boşluklarını kapsıyor. WordPress çekirdeğinde keşfedilen kritik bir RCE açığı, SonicWall cihazlarındaki 0-gün zafiyetleri ve AI hizmetlerine yönelik saldırılar öne çıkan başlıklar arasında.
WordPress çekirdeğinde keşfedilen wp2shell adlı kritik güvenlik açığı, kimliği doğrulanmamış saldırganların varsayılan kurulumlarda bile kod çalıştırmasına olanak tanıyor. WordPress, 17 Temmuz 2026'da yayımladığı 6.9.5 ve 7.0.2 sürümleriyle bu açığı kapattı ve zorunlu güncelleme mekanizmasını devreye soktu.
ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), Joomla için geliştirilen iCagenda ve Balbooa Forms eklentilerindeki iki kritik güvenlik açığını Bilinen İstismar Edilen Güvenlik Açıkları (KEV) kataloğuna ekledi. Her iki açık da 10.0 CVSS puanına sahip ve sıfırıncı gün olarak aktif şekilde istismar ediliyor.
F5, NGINX Open Source'ta iki kritik güvenlik açığını düzelten yamalar yayınladı. CVE-2026-42530 ve CVE-2026-42055 olarak izlenen bu açıklar, saldırganların etkilenen sistemlerde uzaktan kod çalıştırmasına olanak tanıyabiliyor.