vulnerability 78

Redis güvenlik duyurusu (AV26-423) - Güncelleme 1

Redis yazılımında birden fazla CVE ile ilgili güvenlik açığı bulunduğu ve Open-source raporlamalara göre CVE-2026-25243’ün üretimde kötüye kullanıldığı duyuruldu. Redis için güncelleme ve savunma önlemleri öneriliyor.

19.10.2026 16:24 Canada Cyber Alerts CA
siber güvenlik malware cybersecurity
Yamanın ötesinde: Gelecek açıklarına karşı NetScaler gateway’inizi koruyun
vulnerability 78

Yamanın ötesinde: Gelecek açıklarına karşı NetScaler gateway’inizi koruyun

CVE-2026-88771 ile NetScaler Gateway üzerinde kimlik doğrulama öncesinde komut çalıştırma potansiyeli bulunuyor. Gecikmeli yamalar nedeniyle güvenlik ekipleri, oturum açma kararlarını savunma önlemleriyle güçlendirmeli.

19.10.2026 16:00 Cloudflare Security Blog US
Yama Yapılmamış Broadcom Wi-Fi Açığı, Saldırganların Menzilde Kök Olarak Kod Çalıştırmasına İzin Veriyor

Yama Yapılmamış Broadcom Wi-Fi Açığı, Saldırganların Menzilde Kök Olarak Kod Çalıştırmasına İzin Veriyor

19.10.2026 09:29 78
OpenCode Console İhlali OpenAI, Anthropic ve Google API Anahtarlarını Açığa Atmış Olabilir

OpenCode Console İhlali OpenAI, Anthropic ve Google API Anahtarlarını Açığa Atmış Olabilir

19.10.2026 09:07 68
Şifreleme Her Yerden Sıkıştırılıyor
vulnerability 72

Şifreleme Her Yerden Sıkıştırılıyor

Şifreleme üzerindeki küresel baskılar ve Kanada'nın planlanan gözetim yasası, güvenlik ve mahremiyet tartışmalarını alevlendiriyor; bu, siber güvenlik açısından kritik bir endişe kaynağı sunuyor.

17.10.2026 15:00 Wired Security US
encryption privacy government-surveillance
vulnerability 88

CISA Malcolm

ICS altyapısını etkileyen bir dizi güvenlik açığı ve kimlik doğrulama bypassı ile birlikte SSRF ve CSRF risklerini içeren güvenlik uyarısı; çoklu CVE ile ilgili resmi düzeltmeler mevcut.

17.10.2026 05:00 NCSC-FI Vulns FI
siber güvenlik malware infrastructure
vulnerability 65

BMC Helix güvenlik duyurusu (AV26-1059)

Canada Cyber Alerts, BMC Helix Network Management için 26.3.01 öncesi sürümlerde güvenlik açığı olabileceğini duyurdu; kullanıcılara güncellemeleri uygulamaları tavsiye edildi.

16.10.2026 21:45 Canada Cyber Alerts CA
siber güvenlik malware network management
vulnerability 72

Eiliko robot arkadaşının özel sohbetleri ifşa ettiği ve ele geçirilebileceği güvenlik açığı

Eiliko robotu, özel sohbetleri ifşa eden ve uzaktan komutlarla davranışını değiştirebilen güvenlik açıklarına sahip. Araştırmacı bu zafiyatları ortaya koydu ve potansiyel kötüye kullanıma yol açabileceğini belirtti.

16.10.2026 17:28 Malwarebytes Labs US
siber güvenlik iot malware
vulnerability 78

F5, NGINX'teki kritik RCE açıklarını giderdi

F5, NGINX için kritik RCE açıklarını içeren 11 güvenlik sorununu kapattı; bazı açıklar kimlik doğrulaması olmadan istismar edilebiliyor ve ciddi güvenlik riskleri taşıyor.

16.10.2026 16:36 Security Affairs IT
siber güvenlik malware vulnerability
vulnerability 62

Palo Alto Networks güvenlik duyurusu (AV26-1056)

Güvenlik advisory, Idira Secrets Manager (Self-Hosted) için 13.9.1 sürümünün kritiklik içermeyen/muhtemelen önemli bir güncellemeye ihtiyaç olduğunu belirtir ve ilgili kullanıcıların güncelleme almasını önerir.

16.10.2026 16:29 Canada Cyber Alerts CA
siber güvenlik malware networking
vulnerability 78

ABD CISA, Atlassian açığını Bilinen İstismar Edilen Açıklar kataloğuna ekledi

CISA, Atlassian hatasını KEV kataloğuna ekledi ve CVE-2026-21589 için 9.3 CVSS skoru belirtildi; tehdid aktörleri bu kritik açığı Ekim başından beri istismar ediyor.

16.10.2026 14:05 Security Affairs IT
siber güvenlik vulnerability CVE-2026-21589
vulnerability 72

NCSC-2026-0436: Adobe Commerce'deki Zafiyetler Giderildi

Adobe Commerce'te çoklu güvenlik açıkları giderildi: stored XSS, template engine zayıflıkları, zayıf yetkilendirme ve input doğrulama sorunları nedeniyle uzaktan kod çalıştırma ve yetkisiz işlemler mümkün olabiliyor.

16.10.2026 09:32 NCSC NL Advisories NL
siber güvenlik malware ağ