Metasploit Haftalık Özeti 30/01/2026
vulnerability 85

Metasploit Haftalık Özeti 30/01/2026

Bu hafta Metasploit Framework, FreePBX için üç yeni exploit modülü tanıttı. Bu modüller, kimlik doğrulama atlatma ve SQL enjeksiyonu gibi güvenlik açıklarını bir araya getirerek uzaktan kod yürütme imkanı sağlıyor.

31.01.2026 00:11 Rapid7 -
vulnerability 85

WatchGuard güvenlik danışmanlığı (AV26-069)

WatchGuard, Fireware OS'un belirli sürümlerinde LDAP Injection açığı tespit etti ve kullanıcıların güncellemeleri yapmalarını önerdi.

30.01.2026 19:38 Canada Cyber Alerts -
güvenlik açığı WatchGuard Fireware OS
vulnerability 75

Aisy, Zayıflık Yönetimini Dönüştürmek İçin Gizlilikten Çıkıyor

Aisy, zayıflık yönetimi süreçlerini dönüştürmek amacıyla gizli moddan çıkarak 2.3 milyon dolarlık bir başlangıç fonu aldı. Bu gelişme, siber güvenlik alanında önemli bir adım olarak değerlendiriliyor.

30.01.2026 18:00 SecurityWeek -
zayıflık yönetimi siber güvenlik teknoloji
SmarterMail, CVSS 9.3 Puanına Sahip Kritik Kimlik Doğrulamasız RCE Açığını Düzeltti

SmarterMail, CVSS 9.3 Puanına Sahip Kritik Kimlik Doğrulamasız RCE Açığını Düzeltti

30.01.2026 10:09 90
CVE-2025-15467: OpenSSL Güvenlik Açığı Hizmet Reddi ve Uzaktan Kod Yürütmeye Yol Açıyor

CVE-2025-15467: OpenSSL Güvenlik Açığı Hizmet Reddi ve Uzaktan Kod Yürütmeye Yol Açıyor

29.01.2026 23:25 85
Microsoft, Microsoft Office'teki sıfırıncı gün açığını gidermek için güncelleme yayınladı
vulnerability 85

Microsoft, Microsoft Office'teki sıfırıncı gün açığını gidermek için güncelleme yayınladı

Microsoft, Ocak 2026'da üç acil güncelleme yayınladı. Bu güncellemelerden biri, CVE-2026-21509 kodlu açığı düzeltmek için çıkarıldı ve bu açığın kötüye kullanıldığı bildirildi.

29.01.2026 17:43 Cisco Talos Intelligence Group -
Microsoft güncelleme sıfırıncı gün açığı
vulnerability 85

Yaman ya da yok ol: Güvenlik açığı istismarları artık saldırılarda hakim

Uzmanlar, güvenlik açıklarının istismarlarının siber saldırılarda artış gösterdiğini ve güvenlik ekiplerinin yamaları hızlı bir şekilde uygulaması gerektiğini ifade ediyor.

29.01.2026 16:53 The Register Security -
güvenlik açığı siber saldırı yama
SolarWinds, Kimlik Doğrulama Atlama ve Uzaktan Kod Yürütme ile İlgili Dört Kritik Web Yardım Masası Açığını Düzeltir
vulnerability 85

SolarWinds, Kimlik Doğrulama Atlama ve Uzaktan Kod Yürütme ile İlgili Dört Kritik Web Yardım Masası Açığını Düzeltir

SolarWinds, Web Help Desk'teki dört kritik güvenlik açığını düzeltmek için güvenlik güncellemeleri yayınladı. Bu açıklar, kimlik doğrulama atlaması ve uzaktan kod yürütme (RCE) gibi tehlikeleri içeriyor.

29.01.2026 12:00 The Hacker News -
güvenlik açığı uzaktan kod yürütme kimlik doğrulama atlama
vulnerability 85

OpenSSL, Uzaktan Kod Yürütme Dahil 12 Açığı Düzeltmek İçin Güvenlik Güncellemeleri Yayınladı

OpenSSL, yüksek şiddette bir uzaktan kod yürütme açığı da dahil olmak üzere 12 güvenlik açığını düzeltmek için güncellemeler yayınladı. Bu açıklar, bellek güvenliği ve kaynak yönetimi ile ilgili sorunları içeriyor.

29.01.2026 11:35 Security Affairs -
OpenSSL güvenlik güncellemeleri uzaktan kod yürütme
vulnerability 95

OpenSSL - CMS AuthEnvelopedData ayrıştırmasında stack buffer overflow

OpenSSL'deki CVE-2025-15467 güvenlik açığı, kötü niyetli olarak hazırlanmış AEAD parametreleri ile CMS AuthEnvelopedData mesajlarının işlenmesi sırasında stack buffer overflow'a yol açabilir. Bu durum, hizmet kesintisi veya uzaktan kod yürütme riski taşımaktadır.

29.01.2026 06:00 NCSC-FI Vulns -
OpenSSL güvenlik açığı buffer overflow
vulnerability 85

SolarWinds, kritik Web Help Desk RCE ve kimlik doğrulama atlama açıkları konusunda uyarıyor

SolarWinds, Web Help Desk yazılımındaki kimlik doğrulama atlama ve uzaktan komut yürütme açıklarını düzeltmek için güvenlik güncellemeleri yayınladı. Bu açıklar, uzaktan yetkisiz saldırganlar tarafından kullanılabilir.

29.01.2026 06:00 NCSC-FI News -
güvenlik açığı uzaktan komut yürütme SolarWinds
vulnerability 85

İki Yüksek Şiddetli n8n Açığı, Kimlik Doğrulamalı Uzaktan Kod Yürütmeye İzin Veriyor

n8n platformunda tespit edilen iki güvenlik açığı, uzaktan kod yürütme yeteneği sağlıyor. JFrog Güvenlik Araştırma ekibi tarafından keşfedilen bu açıklar, organizasyonların kritik verilerine erişim sağlama riski taşıyor.

29.01.2026 06:00 NCSC-FI News -
siber güvenlik güvenlik açığı uzaktan kod yürütme