PHP — arama | CyberHaber

Öne çıkan haberler

Guardian görüşü AI güvenliği: küresel düzenlemenin ilerletilmesi gerekir

Guardian görüşü AI güvenliği: küresel düzenlemenin ilerletilmesi gerekir

AI güvenliği ve küresel düzenlemelerin gerekliliği tartışılırken, PHP açıklarının siber tehditleri artırdığı ve OpenAI ile diğer AI servislerinin güvenlik olaylarına yol açtığı belirtildi.

22.10.2026 20:30 Guardian (Data & Computer Security) GB

İran ile Bağlantılı Siber Faaliyetler için Rapid7 Tespit Kapsamı

İran ile Bağlantılı Siber Faaliyetler için Rapid7 Tespit Kapsamı

Rapid7, İran ile bağlantılı siber tehditleri ve hacktivist faaliyetleri takip etmekte ve müşterilerine koruma sağlamak için çeşitli önlemler almaktadır. Özellikle, veri sızıntıları ve sahte ihlal iddialarına karşı geliştirilmiş çözümler sunulmaktadır.

11.03.2026 20:31 Rapid7 -

Guardian görüşü AI güvenliği: küresel düzenlemenin ilerletilmesi gerekir

Guardian görüşü AI güvenliği: küresel düzenlemenin ilerletilmesi gerekir

AI güvenliği ve küresel düzenlemelerin gerekliliği tartışılırken, PHP açıklarının siber tehditleri artırdığı ve OpenAI ile diğer AI servislerinin güvenlik olaylarına yol açtığı belirtildi.

22.10.2026 20:30 Guardian (Data & Computer Security) GB

İran ile Bağlantılı Siber Faaliyetler için Rapid7 Tespit Kapsamı

İran ile Bağlantılı Siber Faaliyetler için Rapid7 Tespit Kapsamı

11.03.2026 20:31 85

Günün Raporu

Tarih: 2026-10-22

Son 24 saatte yoğun şekilde PHP temelli açıklara ve GitLab RCE vakalarına odaklanan bir güvenlik haberi akışı izlendi. PHP’nin çekirdek motorundaki bellek güvenliği açıkları ve doğrulanmamış uzak kod yürütme saldırıları dünya çapında geniş etkiler yaratırken, GitLab’in kimlik doğrulaması olmadan uzaktan kod çalıştırmaya olanak veren açığı da kritik seviyede raporlandı. Ayrıca Oracle ürünlerindeki çok sayıda CVE ve Oracle Analytics güvenlik yamaları da öne çıktı. Bu olaylar, web uygulama güvenliği, tedarik zinciri güvenliği ve yazılım güncellemelerinin önemini bir kez daha vurguluyor. Saldırı vektörleri arasında uzaktan istismar, oturum açmadan erişim, konteyner ve bulut altyapılarının etkilenmesi gibi unsurlar bulunuyor. Hızla yayılan exploitler ve sahada mevcut ataklar nedeniyle acil yamalar, güncelleme ve izleme süreçlerinin sıkılaştırılması kritik hale geliyor. Ülkeler arasında ABD öne çıkarken, Avrupa ve diğer bölgelerde de önemli sayıda vaka raporlandı. Bu dönemde güvenlik ekiplerinin hızlı müdahalesi ve önleyici güvenlik kültürünün güçlendirilmesi hayati önemde.

Toplam Haber: 110

Yüksek Önem: 11

IOC/CVE: 25

Öne Çıkanlar

• PHP çekirdek motorundaki bellek güvenliği açıkları ve doğrulanmamış uzak kod yürütme, dünya çapında geniş etkilere sahip.

• GitLab’in kimlik doğrulaması olmadan uzaktan kod çalıştırmaya olanak veren kritik RCE açığı, 2014’ten günümüze uzanan geniş bir sürüm yelpazesini etkileyebilir.

• NCSC-FI ve diğer güvenlik otoritelerinin uyarılarıyla PHP’de acil yamaların uygulanması gerektiği vurgulanıyor.

• Oracle ürünleri ve MySQL için geniş çaplı güvenlik açıkları ve güncellemelerin uygulanması gerektiği bildiriliyor.

• Oracle Analytics’te 33 güvenlik açığı kapatıldı; bazıları uzaktan istismar edilebiliyor ve yüksek risk taşımakta.

CVE ve Açıklamaları

CVE-YYYY-NNNN

kısa etki

CVE-2026-110264

kısa etki

CVE-2026-15723

kısa etki

CVE-2026-112212

kısa etki

CVE-2026-12664

kısa etki

CVE-2026-16255

kısa etki

CVE ve Açıklamaları

CVE-2026-105777

kısa etki

CVE-2026-13319

kısa etki

CVE-2026-112378

kısa etki

CVE-2026-105711

kısa etki

CVE-2026-14288

kısa etki

CVE-2026-112326

kısa etki

CVE ve Açıklamaları

CVE-2026-103515

kısa etki

CVE-2026-97206

kısa etki

CVE-2026-50106

kısa etki

CVE-2026-96405

kısa etki

CVE-2026-109125

kısa etki

CVE-2026-35501

kısa etki

CVE ve Açıklamaları

CVE-2026-XXXX

kısa etki

CVE-2026-YYYY

kısa etki