malware/cybersecurity 62

İddia Edilen Log4j RCE'si Görünüşte Daha Karmaşık

Log4j’nin yeni bir RCE iddiası etrafında bir bypass’un varlığı tartışılıyor; bu bypass, deserialization yoluyla güvenlik sınırlarının nasıl aşılabildiğine dair endişeleri artırıyor. Ancak bu davranış Log4j’nin kendisi için açık bir güvenlik açığı olarak sınıflandırılmıyor ve taahhüt edilen güvenli desenler dışındaki kullanımlar için önerilmemekte.

28.08.2026 05:00 NCSC-FI News FI
log4j rce deserialization
malware/cybersecurity 88

Kritik Avada WordPress Teması Zafiyeti Sıfır-Tıkla RCEye Yol Açıyor

Avada WordPress temasında, doğrulama olmadan uzaktan kod çalıştırılabilen kritik bir güvenlik açığı keşfedildi; bu, sunucu üzerinde rastgele PHP kodu çalıştırmaya imkan tanıyor.

27.08.2026 00:33 BleepingComputer US
web uygulama güvenliği wordpress rce