Araştırmacılara göre, Ulusal Standartlar ve Teknoloji Enstitüsü (NIST), derinlemesine analiz için seçtiği CVE sayısını azalttı ancak bu hamle karmaşık sonuçlar doğurdu.
Kaynak: Dana Romanoff / Getty Images
⚑ Bu habere itiraz et — yanlış bilgi, kişilik hakkı veya telif bildirimi
Kaynak: Dark Reading
PostgreSQL'de nesne oluşturabilen bir kullanıcının sunucuda kod çalıştırmasına yol açan tür karışıklığı açığı kapatıldı. CVE-2026-6460 olarak izlenen ve CVSS 8.8 puan alan zafiyet 22 yıllık bir hataya dayanıyor ve dün yayımlanan güncellemeyle birlikte toplam 52 güvenlik açığı giderildi. Yöneticilerin sunucuyu güncellemesinin yanı sıra C dili uzantılarını yeniden derlemesi gerekiyor.
Microsoft Salı günü 1.259 güvenlik açığı için yama yayınlayarak üst üste ikinci ayda bin barajını aştı. Yamalar arasında aktif olarak istismar edilen ve NTLMv2 kimlik bilgilerini açığa çıkarabilen bir Outlook açığı bulunuyor. ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı açığı Bilinen İstismar Edilen Açıklar kataloğuna ekledi.
Microsoft Kasım ayı Patch Salısı'nda 1.093 güvenlik açığını kapattı, bunların 63'ü kritik seviyede ve aktif olarak istismar edilen bir Outlook sıfırıncı gün açığı bulunuyor. Exchange, SharePoint, Windows Search ve LDAP'ta kritik uzaktan kod çalıştırma açıkları öncelik listesinin başında yer alıyor. Uzmanlar internete açık sistemlerin hızla güncellenmesi gerektiğini vurguluyor.
ABD Siber ve Altyapı Güvenliği Ajansı CISA, GPUStack, SignalWire FreeSwitch, OpenBSD OpenSSH ve IBM Aspera Faspex’teki dört güvenlik açığını aktif istismar kanıtlarıyla Bilinen İstismar Edilen Açıklar kataloğuna ekledi. SSHole kod adlı OpenSSH açığında 6 Kasım’dan itibaren 22 istismar girişimi kaydedildi ve saldırganların kalıcı erişim sağladığı görüldü. Federal sivil kurumlara açıkların 12 Kasım 2026’ya kadar kapatılması önerildi.
NIST, ABD'deki işletmelerin büyük çoğunluğunu oluşturan tek kişilik girişimciler için Cybersecurity White Paper 50'yi yayınladı. Rehber temel önlemleri sadeleştirse de uzmanlar dilin hâlâ teknik kaldığını, önceliklendirme yapmadığını ve yapay zekâ ajanlarının yarattığı riskleri ele almadığını belirtiyor. Alan adı güvenliği, e-posta doğrulaması ve acil erişim planı gibi ek boşluklar da gündeme geldi.
Binarly araştırmacıları, Zyxel’in daha önce yayınladığı düzeltmeyi alan <strong>Zyxel GS1900</strong> anahtarlarının hâlâ aktif istismara açık olduğunu tespit etti. Yeni 2.90 Patch 3 firmware’i, istismarın dayandığı CVE-2026-107441 açığını kapatıyor. GreyNoise verilerine göre Ağustos ayında 996 anahtardan veri çalınmıştı.