vulnerability 86

Kritik GitLab AI Gateway Hatası Düzeltildi - CVE-2026-90970

Kritik bir güvenlik açığı CVE-2026-90970 nedeniyle AI Gateway bileşeninde tespit edildi; yamayla kapatıldı. Açık, kimlik doğrulanmış kullanıcıların sandbox dışına çıkarak komut çalıştırmasına olanak verebiliyordu.

03.10.2026 13:43 Security Affairs IT
security vulnerability cve
vulnerability 72

Google Chrome Stabil Kanal Güncellemesi

Google Chrome Stable Channel güncellemesiyle 11 güvenlik açığı giderildi; kullanıcılar güvenlik açısından güncellemeyi uygulamalıdır.

03.10.2026 05:00 NCSC-FI Vulns FI
malware vulnerability browser
vulnerability 92

GitLab AI Gateway için Kritik Yama Sürümü: 19.2.4, 19.3.2 ve 19.4.1

GitLab AI Gateway için kritik yamalar yayımlandı (19.2.4, 19.3.2, 19.4.1) ve CVE-2026-90970 üzerinden uzaktan veya yetkili kullanıcılar tarafından istismar riski olan bir güvenlik açığı giderildi.

03.10.2026 05:00 NCSC-FI Vulns FI
malware network-security software-patch
vulnerability 92

Bir Port ile kölelikten root'a: Check Point Yönetim CVE-2026-93616'yi Silahlandırma

CVE-2026-93616 olarak bilinen güvenlik açığı, kimlik doğrulama gerektirmeden Check Point yönetim ve çok alanlı yönetim sunucularında root kodu çalıştırılmasına olanak tanır; ataklar doğrudan ağa bağlanan ve 19009 portunu kullanan bir süreç üzerinden gerçekleştirilir.

03.10.2026 05:00 NCSC-FI News FI
siber güvenlik vulnerability CVE-2026-93616
vulnerability 88

Moxa Protocol Gateways'te İki Güvenlik Açığı (CVE-2026-86325, CVE-2026-86326)

Moxa Protocol Gateways için CVE-2026-86325 ve CVE-2026-86326 adlı iki kritik güvenlik açığı duyuruldu: tampon taşması ve imza doğrulama hatası nedeniyle yetkisiz kod yürütme ve cihaz güvenlik ihlali riski. Üretici resmi düzeltme yayımladı ve kullanıcılar acil önlemler almalı.

03.10.2026 05:00 NCSC-FI Vulns FI
siber güvenlik malware network
vulnerability 78

ABD CISA, Zammad Güvenlik Açıklarını Bilinen Kullanılan Açıklar Kataloğuna Ekledi

Zammad yazılımındaki güvenlik açıkları KEV kataloğuna dahil edildi; CVE-2026-102489 gibi zafiyetler uzaktan kod yürütmeye imkan verebilir ve etkili güvenlik önlemleri gerektirir.

03.10.2026 01:46 Security Affairs IT
siber güvenlik vulnerability keV
vulnerability 72

Moxa Güvenlik Danışmanlığı AV26-995

Moxa yayımladığı güvenlik danışmanlığı AV26-995 ile MGate 3000/5000 serisi cihazlarda iki protokol geçidi güvenlik açığı bulunabileceğini duyurdu. CVE-2026-86325 ve CVE-2026-86326 olarak tanımlanan açıklar için güncellemelerin uygulanması öneriliyor.

02.10.2026 21:01 Canada Cyber Alerts CA
siber güvenlik vulnerability industrial control systems
Dell CSM Zafiyetleri Yetkisiz Yönetici Erişimi ve Kubernetes Düğümlerinde Root Yetkisi Sağlar
vulnerability 82

Dell CSM Zafiyetleri Yetkisiz Yönetici Erişimi ve Kubernetes Düğümlerinde Root Yetkisi Sağlar

Dell CSM güvenlik açıkları, kimlik doğrulama eksikliği ve root erişim riskleri nedeniyle kritik düzeyde tehdit oluşturuyor; güncellemeler yayınlandı.

02.10.2026 20:02 The Hacker News US
vulnerability 70

MikroTik güvenlik duyurusu (AV26-992)

MikroTik RouterOS için CVE-2026-84411 ile ilgili güvenlik açığı duyuruldu; 7.24 öncesi sürümlerde risk bulunabilir ve güncelleme yapılması öneriliyor.

02.10.2026 17:22 Canada Cyber Alerts CA
security vulnerability routeros
vulnerability 78

WatchGuard Güvenlik Danışmanı AV26-990

WatchGuard Endpoint Security için 8.00.26.0012 sürümü öncesinde Kernel Memory Access Driver üzerinde kimlik doğrulama eksikliği nedeniyle arızaya yol açabilecek bir güvenlik açığı tespit edildi (CVE-2026-13043). Güncellemelerin uygulanması öneriliyor.

02.10.2026 16:00 Canada Cyber Alerts CA
malware vulnerability endpoint-security
Google Pixel Cihazlarında 110 Güvenlik Açığı Düzeltildi | Kaspersky Resmi Blogu

Google Pixel Cihazlarında 110 Güvenlik Açığı Düzeltildi | Kaspersky Resmi Blogu

02.10.2026 15:44 68
vulnerability 78

Dell yöneticilere mümkün olan en hızlı şekilde yamalama çağrısı yapıyor: Maksimum önem düzeyindeki CSM açıkları güvenlik riskleri oluşturuyor

Dell, Kubernetes ile entegre edilen Container Storage Modules'deki iki maksimum seviye güvenlik açığını yamaladı; bu açıklar, bilgisayar korsanlarına yönetici ayrıcalıkları elde etme potansiyeli sunuyordu.

02.10.2026 15:37 BleepingComputer US
siber güvenlik malware network