vulnerability 82

NCSC-2026-0404 [1.00] [M/H] Kwetsbaarheden verholpen in WatchGuard Fireware OS

WatchGuard Fireware OS için bir dizi zafiyet giderildi; uzaktan yönetim ve kimlik doğrulama süreçlerinde sömürülebilirlik ve çökmelere yol açabilecek sorunlar tespit edildi ve düzeltilmesi sağlandı.

07.10.2026 10:27 NCSC NL Advisories NL
malware network-security vulnerability
vulnerability 72

Android’in Ekim 2026 Güncellemeleri 25 Güvenlik Açığını Düzeltiyor

Android’in Ekim 2026 güncellemeleri 25 güvenlik açığını kapatıyor; özellikle privilege escalation riskine sahip kritik bir açık üzerinde duruluyor ve güvenlik yamalarının uygulanması vurgulanıyor.

07.10.2026 09:55 SecurityWeek US
malware mobile-security vulnerability
vulnerability 78

Atlassian 8 Ürünü Etkileyen Kritik Güvenlik Açığını Güzergahladı

Atlassian, 8 ürününü etkileyen kritik bir güvenlik açığını yamaladı; kimliği doğrulanmamış saldırganlar kök dizine erişim sağlayabilir.

07.10.2026 09:37 SecurityWeek US
siber güvenlik vulnerability malware
vulnerability 78

SonicWall SMA1000 Cihazında Birkaç Açık Giderildi

SonicWall SMA1000 Appliance'da pre-auth SSRF, post-auth remote code execution, Zip Slip ve stored XSS zafiyetleri bildirildi; bu zafiyetler cihazın güvenlik mekanizmalarını aşabilir ve iç ağ trafiğini etkileyebilir.

07.10.2026 09:20 NCSC NL Advisories NL
cybersecurity vulnerability network-security
vulnerability 92

DSA-2026-324: Security update for Dell System Update (DSU) Vulnerabilities

DSU üzerinde bulunan bazı güvenlik açıkları, yetkisiz bir kişinin uzaktan erişimle sistemde kod çalıştırmasına ve kök yetkilere kadar ulaşmasına olanak tanıyabilir; Dell, 2.3.0.0 öncesi sürümler için resmi düzeltme yayınladı.

07.10.2026 05:00 NCSC-FI Vulns FI
malware vulnerability dosya-yol-traversal
vulnerability 72

WordPress 7.1.3 Maintenance and Security Release

WordPress 7.1.3 güvenlik ve bakım sürümü, çok sayıda güvenlik düzeltmesi içerir ve hemen güncellenmesi tavsiye edilir. Raporlanan açıklar arasında XSS, DoS, ikinci aşama SQL enjeksiyonu ve yetkisiz ayrıcalıklar bulunuyor.

07.10.2026 05:00 NCSC-FI Vulns FI
wordpress web application security XSS
vulnerability 85

Google Chrome Stable Kanal Güncellemesi

Chrome Stable güncellemesi güvenlik iyileştirmeleri ile birlikte geldi; geniş güvenlik yaması ve çok sayıda CVE ile birlikte kullanıma sunuldu.

07.10.2026 05:00 NCSC-FI Vulns FI
browser patch security
vulnerability 92

Birden Çok Zafiyet Sonrası SonicWall SMA1000 Serisi Cihazları Etkileniyor

SMA1000 Appliance’larda pre-authentication SSRF, post-authentication OS command injection ve Zip Slip zayıflıkları bulundu; uzaktan kimlik doğrulaması olmadan sistem üzerinde yetkisiz komut çalıştırma ve kod yürütme mümkün olabiliyor. Çok kritik CVSS skorlarıyla birlikte birden fazla CVE tanımlandı.

07.10.2026 05:00 NCSC-FI Vulns FI
siber güvenlik malware ağ
vulnerability 72

Ninja Forms eklentisi açığı kullanılarak WordPress siteleri ele geçirildi

Ninja Forms ve WPC Product Bundles for WooCommerce eklentilerindeki stored XSS açıkları kullanılarak WordPress sitelerine backdoor ve sahte yönetici hesapları ekleniyor; siber güvenlik açısından önemli bir eklenti güvenlik açığı.

07.10.2026 00:00 BleepingComputer US
malware wordpress vulnerability
vulnerability 72

Progress güvenlik duyurusu (AV26-1005)

ARCGenAI-Generator için sürüm 2.1 öncesinde bir güvenlik açığı bulunduğu ve güncellemelerin uygulanmasının gerektiği bildirilmiş; CVE-2026-91140 kapsamında güvenlik uyarısı yayımlandı.

06.10.2026 22:42 Canada Cyber Alerts CA
siber güvenlik vulnerability cve
vulnerability 78

Pwn2Own Ireland 2026: Güvenlik Araştırmacıları 32 Sıfır Gün Açığı Keşfetti

İlk gün Samsung Galaxy S26 üzerinde 32 sıfır gün açığı keşfedildi; güvenlik araştırmacıları ödül kazandı ve yarışma ilerleyen günlerde güvenlik keşiflerine odaklanmaya devam edecek.

06.10.2026 22:21 BleepingComputer US
malware zero-day cybersecurity
vulnerability 78

Atlassian Jira ve Confluence'da Kritik Dosya Erişim Açığı Bildirildi

Atlassian tarafından yayımlanan güvenlik duyurusunda, CVE-2026-21589 kodlu kritik bir dosya erişim açığı ilan edildi. Bu açık, self-hosted Data Center sürümlerinde Confluence, Jira ve Bitbucket gibi ürünleri etkileyerek kötü niyetli kullanıcıların yetkisiz dosyalara erişimine olanak tanıyabilir. Güncel dillendirilebilen etkilenen sürümler ve yamalar için Atlassian güvenlik duyurusu ve CVE kaydı takip edilmeli.

06.10.2026 20:34 BleepingComputer US
siber güvenlik vulnerability cve-2026-21589