SSH ile Linux cihazlarına parola olmadan giriş izni veren güvenlik açığı: 'sshole'
vulnerability 72

SSH ile Linux cihazlarına parola olmadan giriş izni veren güvenlik açığı: 'sshole'

SSH üzerinden kimlik doğrulaması olmadan Linux cihazlarına erişimi mümkün kılan bir güvenlik açığı haberi; Alpine Linux’in bazı konfigürasyonları dahil diğer dağıtımlar da etkilenebilir.

06.11.2026 02:09 Ars Technica US
Bir musl Linux sisteminde aşırı uzun parola ile kök yetkisi almak

Bir musl Linux sisteminde aşırı uzun parola ile kök yetkisi almak

05.11.2026 21:29 42
vulnerability 72

OpenSSH açığı, parola devre dışı Linux hesaplarına şifre girişiyle erişime izin veriyor

Güvenlik haberine göre sshole olarak adlandırılan bir OpenSSH açığı, parola reddeden hesaplarda bile aşırı uzun parolalarla giriş yapılmasına imkan tanıyor; bu durum musl bazlı Linux dağıtımlarını hedef alabilir.

05.11.2026 20:45 BleepingComputer US
siber güvenlik malware network-security
vulnerability 78

OpenAI Araştırmalarında Linux'ta 948 Kernel Kusuru ile Root Erişimi

OpenAI araştırmalarına dayanan haber, Linux kernelinde 948 ayrı ayrıcalık yükseltme kusuru tespit edildiğini ve bunun potansiyel olarak sistemlere erişim sağlama riskine yol açtığını özetliyor; zarar Potansiyeliyle birlikte maliyet ve keşif süreci tartışılıyor.

05.11.2026 20:32 SecurityWeek US
malware kernel privilege escalation
OpenSSH Sorunu İçin Alpine Linux’ta Acil Düzeltme: Şifre Olmayan Erişim Seyrekliğine Yol Açan Kusur

OpenSSH Sorunu İçin Alpine Linux’ta Acil Düzeltme: Şifre Olmayan Erişim Seyrekliğine Yol Açan Kusur

05.11.2026 19:42 85
Araştırmacılar ChatGPT Kilitleme Modunu Atlatıp Kullanıcı Etkileşimi Olmadan Sohbetleri Çıkış Yapmadan Çıkartıyor
vulnerability 72

Araştırmacılar ChatGPT Kilitleme Modunu Atlatıp Kullanıcı Etkileşimi Olmadan Sohbetleri Çıkış Yapmadan Çıkartıyor

Araştırmacılar, ChatGPT Lockdown Mode'unu atlatan bir açığı açıkladı; bulgu patch ile kapatıldı. Çalışma, prompt enjeksiyonlarıyla veri sızıntısı risklerini ve güvenlik iyileştirmelerini vurguluyor.

05.11.2026 19:42 The Hacker News US
siber güvenlik malware ağ
vulnerability 72

DigiCert veri ihlali müşteri bilgileri ve kimlik belgelerini ifşa ediyor

DigiCert'in sunucu taşıması sonrası internal sistemin yanlışlıkla internet erişimine açılması sonucunda müşteri bilgileri ve kimlik belgeleri ifşa edildi.

05.11.2026 19:12 BleepingComputer US
malware data-breach privacy
vulnerability 62

Eski Cisco IOS Zafiyeti İçin Scan ve Opt-Out Başlıkları

Cisco IOS açığına yönelik eski bir zafiyet taraması tespit edildi; CVE-2023-20198 ile bağlantı ihtimali düşünülüyor ve saldırı denemeleri honeypot üzerinde izlendi.

05.11.2026 18:29 SANS ISC Diary US
siber güvenlik malware network
vulnerability 72

Zyxel Ürünündeki Güvenlik Açığı Düzeltildi

Zyxel GS1900-24E yönetim arayüzündeki CGI bileşeninde out-of-bounds yazma hatası tespit edildi; yetkisiz kişiler HTTP istekleriyle komut çalıştırabilir. NCSC NL bu açığı bağımsız olarak doğrulayamadı. Yönetim arayüzlerinin ağ izole edilmesi öneriliyor.

05.11.2026 17:25 NCSC NL Advisories NL
network security vulnerability zero-day
Anthropic, Claude Dispatch zayıf yönünü düzeltmeyecek; saldırganlar kurumsal sınırları aşarak uzaktan komut çalıştırabilir
vulnerability 72

Anthropic, Claude Dispatch zayıf yönünü düzeltmeyecek; saldırganlar kurumsal sınırları aşarak uzaktan komut çalıştırabilir

Bir güvenlik açığı, Claude Dispatch'te uzaktan komut yürütmeye yol açabilir ve kurumsal alanlar arasında kapsayıcı etkiler yaratabilir. Araştırmacılar, çapraz kurumsal etki riskine dikkat çekiyor.

05.11.2026 16:00 The Register Security GB
siber güvenlik malware açıklar
vulnerability 72

Cisco, WatchGuard Yamaşlarını Yayımladı; SonicWall GMS Kusurlarını Düzeltmiyor

Cisco UCS Central yazılımındaki RCE açığı için yamalar çıkarıldı. WatchGuard, kimlik doğrulama ve Man-in-the-Middle güvenlik zafiyetlerini kapattı; SonicWall GMS için düzeltme yayınlamadı.

05.11.2026 15:33 SecurityWeek US
siber güvenlik malware network security
vulnerability 72

Google Android ve Samsung Mobile Güvenlik Açıkları Düzeltildi

Google Android ve Samsung Mobile'da uzaktan kod çalıştırma ve privilege escalation potansiyeli olan güvenlik açıkları giderildi; şu anda bilinen aktif istismar yok.

05.11.2026 15:26 NCSC NL Advisories NL
malware vulnerability android