OpenAI Kompaktlama Hatası Araştırmacıların Gizli Akıl Yürütmesini Dışarı Çıkarmasına İzin Veriyor
vulnerability 78

OpenAI Kompaktlama Hatası Araştırmacıların Gizli Akıl Yürütmesini Dışarı Çıkarmasına İzin Veriyor

Bir güvenlik firması, OpenAI'nin compaction özelliğinin, modellerin gizli akıl yürütmesini düz metin olarak dışarı çıkarma potansiyeline sahip olduğunu gösterdi. Bu, zararlı aktörlerin modelin iç süreçlerini anlamasına ve sistemlerin güvenliğini zayıflatmasına yol açabilir.

27.10.2026 11:22 The Hacker News US
vulnerability 72

CISA confirms PHP2Shell vulnerabilities now exploited in attacks

CISA, PHP2Shell açıklarını artık aktif olarak istismar edilenler arasına ekledi ve federal kurumları hızlı yamalama konusunda uyardı; bu durum web uygulama güvenliği ve sunucu güvenliği açısından kritik bir risk oluşturuyor.

27.10.2026 11:20 BleepingComputer US
siber güvenlik malware vulnerability
vulnerability 78

Apple MacOS’ta Birçok Zafiyeti Giderildi

NCSC NL advisories, macOS için çeşitli zafiyatlerin giderildiğini ve Gatekeeper dahil bir dizi güvenlik mekanizmasının güçlendirildiğini bildiriyor. Güncellemeler Golden Gate 27.2, Sequoia 15.8.2, Tahoe 26.7.2 ve Monterey 12.4 için yayımlandı.

27.10.2026 11:05 NCSC NL Advisories NL
malware vulnerability macOS
vulnerability 68

Gemi ve Liman Sistemleri İçin Ücretsiz Zafiyet Veritabanı Başlatıldı

Blue Initiative, gemi ve liman sistemlerini kapsayan büyük bir zafiyet veritabanını ücretsiz olarak sunmaya başladı; proje, IT ve OT zafiyetlerini bir araya getiriyor ve denizcilik sektörüne yönelik güvenlik farkındalığını artırmayı hedefliyor.

27.10.2026 10:14 SecurityWeek US
maritime vulnerability ot
vulnerability 60

Avustralya Ulusal Üniversitesi araştırmacıları Estonia Elektronik Oy Verme Sistemini Analiz Etti

Eesti elektronik oy kullanma sistemi, güvenlik özellikleri ve potansiyel zaafiyetler açısından analiz edildi; Avustralya Ulusal Üniversitesi araştırmacıları süreci inceledi ve geliştirme katkılarını paylaştı.

27.10.2026 09:37 CERT-EE EE
cybersecurity electronic voting vulnerability
vulnerability 72

Ulusal Güvenlik Yetkilileri, Çin yapımı Dahua kameralarının hackers tarafından istismar edildiğini bildiriyor

Güvenlik araştırmacıları, Dahua kameralarının Easy4IP bulut entegrasyonu üzerinden uzaktan erişilebilirliğini ve zayıf/varsayılan parolalar ile güncel olmayan firmwarelerle kompromize olma riskini uyarıyor; CVE-2021-33044 ve CVE-2021-33045 gibi eski güvenlik açıkları da hatırlatılıyor.

27.10.2026 06:00 NCSC-FI News FI
cybersecurity malware network-security
Cross-request KV cache exposure in the GLM-5.3 Workers AI model, and our remediation with SGLang

Cross-request KV cache exposure in the GLM-5.3 Workers AI model, and our remediation with SGLang

27.10.2026 01:01 78
vulnerability 68

Salesforce'ta Yetkilendirme Farklılaştırma Testi

Bir güvenlik firması, Salesforce'ta farklı arabirimlerde (UI, API, GraphQL, Apex) kimlik durumunu sabit tutarak yetkilendirme açıklarını tespit etmek için Authorization Differential Testing metodunu ele alıyor.

26.10.2026 22:17 NetSPI US
cybersecurity cloud-security authorization
Microsoft releases emergency .NET security fixes for Google Brotli bug

Microsoft releases emergency .NET security fixes for Google Brotli bug

26.10.2026 20:58 78
PHP, Brotli Kod Yürütme Hatasını Düzeltmek İçin Windows için İkinci Güncelleme Yayınladı
vulnerability 72

PHP, Brotli Kod Yürütme Hatasını Düzeltmek İçin Windows için İkinci Güncelleme Yayınladı

Windows için PHP 8.2-8.5 paketlerinde Brotli güvenlik açığı CVE-2026-111497 giderildi. Saldırganlar bellek bozulması yoluyla kötüye kullanım yapabilir; etkili olabilecek senaryo, cURL uzantısının HTTP yanıtlarını otomatik çözdürmesiyle tetiklenebilir.

26.10.2026 20:45 The Hacker News US
siber güvenlik malware vulnerability
vulnerability 82

Kritik 'HTTP2Shell' Brotli Açığı Acil Yamaları Tetikliyor

HTTP2Shell olarak adlandırılan kritik Brotli zafiyeti, Node.js içindeki Brotli C decoder'ı üzerinden bellek bozulması riskine yol açıyor ve acil yamaların uygulanması gerektiğini gösteriyor. Saldırı etkilediği ortamlarda hassas verilerin açığa çıkma potansiyeli mevcut.

26.10.2026 19:27 BleepingComputer US
malware vulnerability threat-intelligence
vulnerability 78

Microsoft, kritik Brotli açığı için acil .NET yamaları yayımladı

Microsoft, Broccoli2Shell (Node2Shell/HTTP2Shell) olarak bilinen kritik bir .NET açığını kapatan acil yamaları yayınladı; bu açık uzaktan kod yürütme ve kötüye kullanıma olanak verebiliyor.

26.10.2026 18:38 BleepingComputer US
security patch vulnerability