vulnerability 78

TeamViewer Güvenlik Açığı Kötü Niyetli Sunucuların Destek Tekniklerinin Makinelerini Ele Geçirmesine Yol Açabilir

TeamViewer’ın yazılımında keşfedilen bir integer overflow zafiyeti uzaktan kod yürütmeye olanak tanıyabilir; bu da kötü niyetli aktörlerin destek teknisyenlerinin makinelerini ele geçirmesine yol açabilir.

30.10.2026 11:44 SecurityWeek US
malware remote-access vulnerability
Sızma: Yüksek Kritik Drupal Commerce Core Yetkilendirme Atlatma Zafiyeti Aktif Olarak Sömürülüyor
vulnerability 85

Sızma: Yüksek Kritik Drupal Commerce Core Yetkilendirme Atlatma Zafiyeti Aktif Olarak Sömürülüyor

Drupal Commerce Core'daki yetkilendirme açığı, sürüm 0.0.0–2.41 ve 3.0.0–3.3.13 arasındaki sürümlerde kritik bir güvenlik zafiyetine işaret ediyor ve kötü niyetli aktörler tarafından istismar ediliyor.

30.10.2026 10:45 The Hacker News US
CISA Aktif Olarak Kullanılan GitLab RCE ve Cisco Güvenlik Duvarı DoS Hatalarını KEV’e Ekledi

CISA Aktif Olarak Kullanılan GitLab RCE ve Cisco Güvenlik Duvarı DoS Hatalarını KEV’e Ekledi

30.10.2026 10:27 85
Geliştirici araçlarındaki güvenlik açıkları: OpenAI ve Microsoft hâlâ yamalanmadı

Geliştirici araçlarındaki güvenlik açıkları: OpenAI ve Microsoft hâlâ yamalanmadı

30.10.2026 02:12 72
vulnerability 78

Açık Bulut Buckets 18 Milyar Dosya İçeriyor: 484,142 bucket Kamuya Açık

Ransomnews Cloud Exposure çalışması, milyarlarca dosya içeren kamuya açık bulut kovalarının kritik güvenlik açığı oluşturduğunu gösteriyor. Bulut depolamadaki hatalı yapılandırmalar ve erişim kontrolleri geniş çapta veri sızıntısına zemin hazırlıyor.

29.10.2026 21:43 Security Affairs IT
cloud-security data-exposure storage-buckets
Firefox ve Chrome için 200'den fazla güvenlik açığı bir arada yamanıyor – iki tarayıcıyı da en kısa sürede güncelleyin
vulnerability 88

Firefox ve Chrome için 200'den fazla güvenlik açığı bir arada yamanıyor – iki tarayıcıyı da en kısa sürede güncelleyin

Firefox 167 güvenlik açığını kapatan bir güncelleme yayımladı; Chrome ise 52 açığı giderdi ve bunlardan bazıları kritik öneme sahip. Kullanıcılar derhal güncellemeyi yapmalıdır.

29.10.2026 19:30 ZDNet Security US
browser patch vulnerability
vulnerability 72

ABD CISA, Linux Kernel ve Broadcom VMware ESX hatalarını Bilinen İstismar Edilen Zayıflıklar kataloğuna ekledi

ABD CISA, Linux Kernel ve Broadcom VMware ESX açıklarını KEV kataloğuna ekledi ve ilgili yamaların yayınlandığını duyurdu. Bu katkı, kritik güvenlik açıklarının istismarını önlemek amacıyla gerekli adımlara vurgu yapmaktadır.

29.10.2026 19:05 Security Affairs IT
siber güvenlik vulnerability KEV
9.8 CVSS Puanlı Linux Kernel TCP Açığı Ubuntu, Red Hat ve Diğer Dağıtımları Etkiliyor
vulnerability 85

9.8 CVSS Puanlı Linux Kernel TCP Açığı Ubuntu, Red Hat ve Diğer Dağıtımları Etkiliyor

Linux çekirdeğindeki TCP açığı CVE-2026-98432, yüksek zarar potansiyeli ve uzak istismar imkanı nedeniyle güvenlik açısından önemli olarak nitelendiriliyor. Ubuntu ve RHEL dahil birçok dağıtımı etkileyebilir. Eksik yamaların önemli risklere yol açabileceği vurgulanıyor.

29.10.2026 18:57 The Hacker News US
malware network-security linux
vulnerability 78

Google, Gemini 4 Carbon Modelinde Güçlü Siber Güvenlik Yetkinliklerini Duyuruyor

Gemini 4 Carbon, Exploit bulma ve düzeltme yetenekleriyle güvenlik kapasitesini gösteriyor; Google bu yetenekleri güvenlik topluluğuna sunuyor.

29.10.2026 18:01 SecurityWeek US
siber güvenlik malware vulnerability
vulnerability 78

Google Says Gemini 4 Carbon Leads in Finding, Exploiting and Fixing Vulnerabilities

Gemini 4 Carbon, SEC-bench Pro değerlendirmesinde yüksek performans gösterdi ve güvenlik savunucuları için doğrulama sürecine uygun olarak güvenlik açıklarını tespit etme, istismar etme ve düzeltme yeteneklerini vurguluyor.

29.10.2026 18:01 SecurityWeek US
cybersecurity malware vulnerability
vulnerability 62

Microsoft, Son Windows Güncellemelerinin Neden Olduğu Uzak Masaüstü Hatalarını Düzeltir

Windows güncellemelerinin ardından non-admin kullanıcılarının Remote Desktop bağlantılarında yaşanan hataya çözüm getirildi; Administrator protection özelliğiyle ilgili erişim problemi giderildi.

29.10.2026 17:35 BleepingComputer US
remote-desktop windows-update security-feature
vulnerability 78

CISA, PHP2Shell saldırılarında zincirlenen Fragnesia Linux açığını uyardı

Fragnesia Linux çekirdeğinde yüksek önem arz eden bir privilege escalation açığı, PHP2Shell açıklarıyla zincirlenerek sınırlı yetkilerden kök/yüksek ayrıcalık elde etme riski doğuruyor. CISA federaller için yamalama çağrısı yayımladı.

29.10.2026 16:59 BleepingComputer US
linux kernel privilege_escalation