Etiket

#güvenlik açığı

2 yazı

Koyu yeşil, bulanık Veeam bilgi bankası sayfası zemininde yırtık kâğıt kolaj: sol üstte “Vulnerabilities Resolved in Veeam Backup & Replication 13.1.2” başlığı; altında KB4948’den “CVE-2026-108142 – A vulnerability allowing an unauthenticated attacker to bypass authorization on the CDP Coordinator Service / Severity: Critical / CVSS v4.0 Score: 9.1” bölümü; sağda “CVE-2026-108142 · CVSS 9.1 / Kimlik doğrulamasız yetki atlatma / Backup & Replication 13.0 / 13.1 / Çözüm: 13.1.2.57 · 13.0.3.63” yazan koyu kutu ve altında el yazısıyla “M365 ve Veeam ONE da yamalı” notu

Veeam yedekleme yazılımında kritik açık: Hemen güncelleyin

Veeam, Backup & Replication’daki 9,1 puanlık CVE-2026-108142 açığını kapattı: Oturum açmamış bir saldırgan CDP servisinde yetki kontrolünü atlatabiliyordu. Microsoft 365 yedekleme ve Veeam ONE ürünlerinde de kritik ve yüksek riskli açıklar yamalandı. Bilinen istismar yok.

Siber Masa · 28 Ekim 2026

Görsel: Veeam KB4948 güvenlik bildirimi (kaynak sayfası)

Koyu yeşil, bulanık Node.js güvenlik bildirimi sayfası zemininde yırtık kâğıt kolaj: sol üstte Patch the Planet sayfasından “CVE-2026-111497 · Updated October 23, 2026 / Brotli decoder vulnerability” başlığı ve açıklama satırları; altında Node.js bildiriminden “Node.js Brotli decoder out-of-bounds write permits remote code execution (CVE-2026-111497) - (high)” paragrafı; sağ üstte Node.js için düzeltilmiş sürümler tablosu satırı (22.23.4 · 24.22.1 · 26.12.1) ve Microsoft .NET Blog’dan “October 25th, 2026 / .NET October 2026 Out-of-Band Security Updates” başlığı; sağda “CVE-2026-111497 · Node2Shell / Node.js · .NET · Bun · Envoy · Python / Brotli çözücüde bellek taşması / Yama + yeniden başlatma şart” yazan koyu kutu

Node2Shell: Brotli açığı için Node.js ve .NET yaması

Google’ın Brotli sıkıştırma kütüphanesindeki CVE-2026-111497 açığı Node.js, .NET, PowerShell, Bun, Envoy, Istio ve Python paketlerinde yama dalgası başlattı. Gerçek saldırı bildirilmedi; ancak yamadan sonra servislerin yeniden başlatılması ve imajların yeniden derlenmesi gerekiyor.

Siber Masa · 27 Ekim 2026

Görsel: Patch the Planet, Node.js ve .NET bildirim sayfaları (kaynak sayfası)