CVE-2026-104935, uzaktan komut çalıştırmaya yol açabilen bir kimlik doğrulama atlatma açığı olarak aktif saldırılarla ilişkilendirildi ve Ivanti düzeltme sürümlerini yayımladı.
Lumen’in Black Lotus Labs ekibi, Canto Incognito adlı kripto madenciliği kampanyasının exposed AI ve diğer internet’e açık servisleri kullanarak 3,400’den fazla sunucuyu enfekte ettiğini söylüyor.
SonicWall’ın salı günü yamaladığı CVE-2026-102255, honeypot gözlemlerine göre artık saldırı girişimlerinde kullanılıyor.
FBI, CISA, NSA ve uluslararası ortaklar, kritik altyapı dahil birçok hedefe sızmak için kullanılan Çin bağlantılı hacking altyapısına karşı ortak uyarı yayımladı.
CVE-2026-107406, belirli NetScaler kurulumlarında uzaktan kod çalıştırmaya ya da hizmet dışı kalmaya yol açabiliyor.
Saldırganlar önce backup sistemlerini vurdukça, kurtarma noktaları silinen kurumlar için ödeme baskısı ve toparlanma maliyeti büyüyor.
CVE-2026-88779 için acil NetScaler güncellemeleri yayımlandı; CISA da açığı bilinen sömürülenler listesine aldı.
Tek bir hazırlanmış istekle root kod çalıştırmaya ya da hizmet dışı bırakmaya yol açabilen açık, RouterOS 7.24 altı sürümleri etkiliyor.
CVE-2026-104286, kimlik doğrulaması olmadan dosya yazmaya izin verebilen açık nedeniyle saldırıda kullanılıyor; bazı FortiMail sürümleri için yama henüz çıkmadı.
GitLab, kendi altyapısını yöneten kullanıcılar için AI Gateway'deki komut çalıştırma açığını ve CE/EE'deki dosya okuma açığını düzeltti.
FedRAMP, 7 Aralık 2026’dan itibaren tüm sertifikalı bulut hizmetleri için aylık tarama ve belge odaklı takipten, sınıfa göre sıklaştırılmış taramalar ve otomatik doğrulamalara dayalı yeni VDR ve VER modeline geçiyor.
GreyNoise, Red Heron’la bağlantılı Çin dilli bir grubun WordPress wp2shell ve ZyXEL GS1900 açıklarını kullanarak 48 ülkede hükümet ve küçük işletme ağlarından veri sızdırdığını, 18.500’den fazla kayda eriştiğini bildiriyor.
CISA, üç Linux kernel zaafının ve Zyxel GS1900 yönlendirici açığının aktif şekilde saldırılarda kullanıldığını bildirip kamu kurumlarına günü gününe yama ve adli inceleme zorunluluğu getirdi.
Ağlarının ele geçirildiği tespit edilen, ABD’ye doğru ilerleyen iki büyük petrol tankerinde FBI ve Coast Guard ekipleri günler süren inceleme yaptı; saldırının İran bağlantısı araştırılıyor.