Sunucularınızdaki yazılımlar için güvenlik uyarıları ve bir web sitesi ya da sunucu çöktüğünde işe yarayan pratik rehberler. Centoculus'tan.
Uyarılar ·
Citrix, hizmet reddine yol açabilen dokuz kritik bellek açığını NetScaler ADC ve NetScaler Gateway üzerinde giderdi. CVE-2026-120868 tüm dağıtımları etkiliyor. 14.1-73.57, 13.1-64.39 sürümüne veya eşleşen FIPS derlemelerine güncelleyin.
Uyarılar ·
PostgreSQL 18.7, 17.12, 16.16, 15.20 ve 14.25 sürümleri CVE-2026-6460 ve 51 diğer açığı kapatıyor. Nesne oluşturabilen bir veritabanı kullanıcısı, PostgreSQL'i çalıştıran işletim sistemi kullanıcısı olarak kod çalıştırabilir. Sunucuyu ve C eklentilerini birlikte güncelleyin.
Uyarılar ·
Node.js 16 güvenlik açığını giderdi; bunlardan yedisi yüksek önem derecesinde. Kimlik doğrulaması yapmayan istemciler HTTP/2 sunucularını çökertebilir ya da TLS anahtarları dahil diğer bağlantılardaki belleği okuyabilir. Düzeltilmiş sürümler 22.23.5, 24.22.3 ve 26.13.1.
Uyarılar ·
Web barındırma sağlayıcısı Mittwald, bir MCP sunucusu üzerinden gerçekleşen saldırının ardından acil durum modunda. Müşteri yönetim hizmetleri kapatıldı. Müşteriler yalnızca resmi güncellemelere güvenmeli ve hesaplarını ile web sitelerini kontrol etmeye hazırlanmalı.
Uyarılar ·
Yeni Checkmk güncellemeleri, saldırganların kötü amaçlı kod enjekte etmesine olanak tanıyan kritik açıkları giderir. Checkmk çalıştıran yöneticilerin, kendi sürüm serileri için düzeltilmiş sürümü kısa sürede kurmaları önerilir.
Uyarılar ·
Saldırganlar, ScreenConnect panellerini kullanarak 48 kuruluştaki en az 288 uç noktaya sahte istemciler ve SCKit zararlı yazılımı yükledi. ConnectWise beş üçüncü taraf eklentisini devre dışı bıraktı ve hiçbir ScreenConnect güvenlik açığı bulmadı. Lütfen Run Command geçmişinizi ve eklentileriniz...
Uyarılar ·
Birkaç saldırgan grubu, ele geçirdiği Linux web sunucularına açık kaynaklı GSocket aracını kuruyor. Araç, özgün açık yamalandıktan sonra da erişimi sürdürüyor. PHP, cPanel ve Apache sunucularının yöneticilerinin dosyaları, otomatik başlatma kayıtlarını ve giden bağlantıları kontrol etmesi öneri...
Uyarılar ·
Apache HTTP Server 2.4.55 ile 2.4.70 arasındaki sürümlerde mod_http2 içinde bulunan kritik bir açık uzaktan kod çalıştırmaya yol açabilir. Yalnızca HTTP/2 (h2 veya h2c) açık olan sunucular etkilenir. Sürüm 2.4.71 açığı giderir, RHEL 6, 7 ve 8 etkilenmez.
Uyarılar ·
Git 2.56.1 ve 2.50 ile 2.55 serileri için yama sürümleri, kötü amaçlı bir deponun özyinelemeli olarak klonlanmasıyla kod çalıştırılabilmesine yol açan CVE-2026-111760 açığını giderir. Aynı sürümlerde beş Git açığı daha düzeltilmiştir. Derleme, dağıtım ve Git barındırma sunucularının güncellenme...
Uyarılar ·
Özel hazırlanmış bir çerez, saldırganların kimlik bilgisi olmadan Xen Orchestra'ya yönetici olarak giriş yapmasına olanak tanıyor ve bu da yönetilen XCP-ng sunucularında root erişimine yol açabiliyor. Vates, açığın aktif olarak istismar edildiğini belirtiyor. Xen Orchestra 6.9.1 veya 6.10.0 sür...
Uyarılar ·
MongoDB Server replikasyon bileşenindeki bir kusur, kimlik doğrulaması yapılmamış isteklerle tetiklenebilir. Yeni seçilmiş bir birincil sunucuyu çökertebilir ve belirli koşullarda kod çalıştırılmasına izin verebilir. Yalnızca replica set üyeleri etkilenir. Bağımsız mongod örnekleri etkilenmez.
Uyarılar ·
Windows Media Foundation içindeki bir heap arabellek taşması (CVE-2026-96157, CVSS 9.8), saldırganın oturum açmadan ağ üzerinden kod çalıştırmasına olanak verebilir. Microsoft'un duyurusunu kontrol edin ve Windows sistemleriniz için güncellemeleri yükleyin.