Bir güvenlik kamerası nasıl uzaktan devre dışı bırakılabilir: sorun ve çözüm
vulnerability 65

Bir güvenlik kamerası nasıl uzaktan devre dışı bırakılabilir: sorun ve çözüm

Kaspersky Daily tarafından yayımlanan bu haber, Intelbras IP kameralarındaki güvenlik açığını ve uzaktan devre dışı bırakılabilirlik riskini ele alıyor; yayımlanan çözüm ve güncellemeler ile savunma adımları anlatılıyor.

02.11.2026 16:26 Kaspersky Daily RU
vulnerability 78

1.000'den Fazla GitLab Sunucusu, Süregelen RCE Saldırılarına Karşı Güvensiz

Güvenlik haberinde, 1.000'den fazla GitLab sunucusunun güncel yamalar uygulanmadığı için RCE saldırılarına karşı savunmasız olduğu ve aktif olarak istismar edildiği vurgulanıyor; acil yamalanması ve güvenlik önlemlerinin uygulanması gerektiği belirtiliyor.

02.11.2026 15:47 BleepingComputer US
malware vulnerability rce
vulnerability 72

AI Zayıflığı Bulgusu

AI güvenlik açıkları ve yazılım güvenliği konusundaki artış üzerine bir analiz. Kritik güvenlik açıkları hızla artıyor ve bu yıl içinde toplam açık sayısının önemli ölçüde artması bekleniyor.

02.11.2026 15:02 Schneier on Security US
malware cybersecurity ai_security
Kritik Langflow Açıkları Yetkisiz Erişime ve Kod Çalıştırmaya Yol Açabilir

Kritik Langflow Açıkları Yetkisiz Erişime ve Kod Çalıştırmaya Yol Açabilir

02.11.2026 14:50 85
vulnerability 72

Security Affairs bülteni Round 602 - Uluslararası Versiyon

Security Affairs bülteni, haftalık güvenlik haberlerini derleyerek okuyuculara uluslararası güvenlik gelişmeleri ve tespit edilen açıklar hakkında özet bilgi sunuyor; bu sayıda özellikle Ivanti Connect Secure ve Drupal Commerce açıkları öne çıkıyor.

01.11.2026 16:22 Security Affairs IT
security malware vulnerability
vulnerability 88

Apache MINA'da Kritik Güvenlik Açığı

MINA 3.0 codec modülünde sınırsız class filtrelemesi nedeniyle uzaktan kod yürütme riskine sahip ciddi bir arıza tespit edildi. 3.0.0 dalı pasif olduğundan düzeltme sürümü bulunmuyor; kullanıcılar 2.2.x sürümünü kullanmalı.

01.11.2026 06:00 NCSC-FI Vulns FI
berb malware vulnerability
vulnerability 72

Kapatılmamış Android SMS of Death açığı uzaktan telefonu kilitleyebilir

Android cihazlarda uzaktan çalıştırılabilen ve kritik bir soruna yol açan SMS tabanlı zero-click DoS açığı CVE-2026-58882 için PoC açıklandı; bazı sürümlerde yamalanmasına rağmen eski sürümler savunmasız kalabilir.

01.11.2026 06:00 NCSC-FI News FI
siber güvenlik malware android
vulnerability 72

CISA, Ivanti Connect Secure açıklarını Bilinen Sömürülebilir Zafiyetler kataloğuna ekledi

CISA, Ivanti Connect Secure zafiyetlerini KEV listesine dahil ederek kamuya açık güvenlik uyarısını güçlendirdi; bu zafiyetlerin bir tehdit zincirinin parçası olduğu kaydedildi.

31.10.2026 22:33 Security Affairs IT
siber güvenlik vulnerability KEV
İvanti Connect Secure Üzerindeki Üç Açık Zinciriyle Yetkisiz Root Erişimi Sağlama

İvanti Connect Secure Üzerindeki Üç Açık Zinciriyle Yetkisiz Root Erişimi Sağlama

31.10.2026 11:27 78
Paylaşılan ChatGPT Bağlantısı Oturumda Kod Çalıştırabilir ve Özel Sohbetleri Okuyabilir
vulnerability 72

Paylaşılan ChatGPT Bağlantısı Oturumda Kod Çalıştırabilir ve Özel Sohbetleri Okuyabilir

Paylaşılan ChatGPT bağlantısı, kullanıcı oturumunda saldırgan kodunun çalışmasına ve özel sohbetlerin okunmasına yol açabilecek bir güvenlik açığını ortaya çıkardı. OpenAI, bulguyu hızla giderdi ve bu açığı P1 olarak sınıflandırdı.

31.10.2026 08:33 The Hacker News US
siber güvenlik malware web_security
vulnerability 78

RT Güvenlik Güncellemeleri: 5.0.11 ve 6.0.4 Sürümleri Yayında

RT 5.0.11 ve 6.0.4 sürümleri güvenlik sorunlarını gideren güncellemeler olarak yayımlandı; önemli sayıda CVE kaydı mevcut ve kullanıcılar yükseltme yapmalı.

31.10.2026 06:00 NCSC-FI Vulns FI
software-security vulnerability cve
vulnerability 88

ServiceNow Güvenlik Açıkları

ServiceNow AI Platform üzerinde belirtilen üç CVE üzerinden kritik güvenlik açıkları tespit edildi. Sandbox kaçışıyla uzaktan çıkış, düz metin şifrelerin ifşa edilmesi potansiyeli ve domain ayrımı atlatma riski bulunuyor; mevcut düzeltmeler ile giderildi.

31.10.2026 06:00 NCSC-FI Vulns FI
malware vulnerability cybersecurity