#güvenlik açığı etiketinde 19 gönderi — bu konudaki en güncel soru, rehber ve tartışmaları keşfet.
Ekim 2026'de güvenlik firması Phorion, Cursor Marketplace üzerinden sunulan Claude Code for VS Code 2.1.313 sürümünde gizli bir arka kapı bulunduğunu açıkladı. Cursor ve NPM sürümleri çekildi, ama uzantıyı
CISA, Ivanti Connect Secure (ICS) ürününü hedef alan ve aktif şekilde istismar edilen iki güvenlik açığını bu haftasonu bilinen istismarlar kataloğuna (KEV) ekledi. Bu açıklar birlikte kullanıldığında,
pypdf kütüphanesinin 6. 21. 3 sürümünden önceki versiyonlarında CVE-2026-119206 adlı bir algoritma karmaşıklığı açığı bulunuyor.
Ekim ayında PHP iki kritik uzaktan kod çalıştırma açığı (PHP2Shell) yayınladı ve CISA kısa süre sonra saldırganların bunları aktif olarak kullandığını doğruladı. Tahmin et hangi siteler patch almadı: hiç kimse