Uzaktan Kod Çalıştırma Haberleri

⭐ 85

wp2shell WordPress Çekirdek Açığı, Kimliği Doğrulanmamış Saldırganların Kod Çalıştırmasına İzin Veriyor

WordPress çekirdeğinde keşfedilen wp2shell adlı kritik güvenlik açığı, kimliği doğrulanmamış saldırganların varsayılan kurulumlarda bile kod çalıştırmasına olanak tanıyor. WordPress, 17 Temmuz 2026'da yayımladığı 6.9.5 ve 7.0.2 sürümleriyle bu açığı kapattı ve zorunlu güncelleme mekanizmasını devreye soktu.

18 Temmuz 2026 32 görüntülenme

⭐ 85

iCagenda ve Balbooa Forms Joomla Eklentilerindeki Açıklar Sıfırıncı Gün Olarak İstismar Edildi

ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), Joomla için geliştirilen iCagenda ve Balbooa Forms eklentilerindeki iki kritik güvenlik açığını Bilinen İstismar Edilen Güvenlik Açıkları (KEV) kataloğuna ekledi. Her iki açık da 10.0 CVSS puanına sahip ve sıfırıncı gün olarak aktif şekilde istismar ediliyor.

13 Temmuz 2026 40 görüntülenme

⭐ 75

F5, NGINX Açık Kaynak'taki Kritik İki Güvenlik Açığını Kapattı: Uzaktan Kod Çalıştırma Mümkün

F5, NGINX Open Source'ta iki kritik güvenlik açığını düzelten yamalar yayınladı. CVE-2026-42530 ve CVE-2026-42055 olarak izlenen bu açıklar, saldırganların etkilenen sistemlerde uzaktan kod çalıştırmasına olanak tanıyabiliyor.

26 Haziran 2026 69 görüntülenme