vulnerability 72

Yeni, aktif olarak istismar edilen NetScaler SAML kimlik doğrulama dağıtımları için rehberlik

NetScaler bazlı ortamlarda SAML kimlik doğrulaması kullanan konfigürasyonlarda yeni ve aktif olarak istismar edilebilecek bir sorun bildirildi. Yayınlanacak güvenlik bülteni ve eşzamanlı güncelleme ile yamalanması planlanıyor; kullanıcılar konfigürasyonları kontrol edip uygun risk azaltma adımlarını uygulamalı.

03.10.2026 05:00 NCSC-FI News FI
malware network_security citrix netscaler
vulnerability 78

GitLab Güvenlik Bildirimi (AV26-994)

GitLab AI Gateway için kritik yamaların bulunduğu bir güvenlik bildirimi yayınlandı. Etkilenen sürümler belirtilmiş ve kullanıcıların güncelleme yapması tavsiye ediliyor.

02.10.2026 20:51 Canada Cyber Alerts CA
malware network security-advisory
vulnerability 62

[Control systems] Hitachi security advisory (AV26-993)

Hitachi Coding Software Suite (HCSS) için V4.0.0 öncesi sürümlerde güvenlik açıkları tespit edilmiş olup, güvenlik bilgileri ve güncelleme önerileri duyurulmuştur; kullanıcıların ilgili linklerden güncel yamaları uygulaması önerilir.

02.10.2026 20:37 Canada Cyber Alerts CA
siber güvenlik malware network
GitLab Patches Critical 9.9 AI Gateway Flaw Allowing Command Execution on Self-Hosted Servers
vulnerability 82

GitLab Patches Critical 9.9 AI Gateway Flaw Allowing Command Execution on Self-Hosted Servers

GitLab AI Gateway'de kritik bir güvenlik açığı tespit edildi; self-hosted kurulumlarda yetkili kullanıcılar komut çalıştırabilir. Güncelleme ile güvenlik yamalandı.

02.10.2026 20:33 The Hacker News US
Dell CSM Zafiyetleri Yetkisiz Yönetici Erişimi ve Kubernetes Düğümlerinde Root Yetkisi Sağlar

Dell CSM Zafiyetleri Yetkisiz Yönetici Erişimi ve Kubernetes Düğümlerinde Root Yetkisi Sağlar

02.10.2026 20:02 82
vulnerability 78

Dell yöneticilere mümkün olan en hızlı şekilde yamalama çağrısı yapıyor: Maksimum önem düzeyindeki CSM açıkları güvenlik riskleri oluşturuyor

Dell, Kubernetes ile entegre edilen Container Storage Modules'deki iki maksimum seviye güvenlik açığını yamaladı; bu açıklar, bilgisayar korsanlarına yönetici ayrıcalıkları elde etme potansiyeli sunuyordu.

02.10.2026 15:37 BleepingComputer US
siber güvenlik malware network
Fortinet FortiMail sıfır günlük güvenlik açığını aktif olarak istismar ediyor

Fortinet FortiMail sıfır günlük güvenlik açığını aktif olarak istismar ediyor

02.10.2026 13:53 85
vulnerability 82

MISP'te Kritik Güvenlik Açığı

MISP'de TOTP doğrulama sürecinde bir hata nedeniyle geçerli bir tek kullanımlık kodun belirli bir zaman aralığında tekrar kullanılmasına izin veriliyor; bu, kullanıcı hesaplarının ele geçirilmesine yol açabilir.

02.10.2026 05:00 NCSC-FI Vulns FI
cybersecurity malware vulnerability
vulnerability 78

Finlandiya'da Citrix NetScaler açıkları istismar ediliyor

Kritik Citrix NetScaler ADC ve Gateway güvenlik açıkları Finlandiya'da istismar ediliyor. Yetkililer, derhal güncelleme ve ortam taraması önermekte.

01.10.2026 20:02 NCSC-FI News FI
siber güvenlik malware networking
vulnerability 85

Finlandiya'da Citrix NetScaler ADC ve NetScaler Gateway ürünlerinde kritik güvenlik açıkları ve birkaç sızma olayı

Citrix NetScaler ADC ve NetScaler Gateway'deki kritik açıklar nedeniyle Finlandiya'da aktif istismar olayları rapor edildi. Hızlı yamalama ve ortam taraması gerektiği vurgulanıyor.

01.10.2026 19:51 NCSC-FI News FI
malware network_security vulnerability
vulnerability 75

HPE security advisory (AV26-982)

Kanada Cyber Alerts, HPE ürünlerinde bir dizi açık keşfedildiğini ve güncellemelerin uygulanmasının önemini vurguluyor. İlgili ürünler Instant ON, Telco Service Orchestrator, Compute Scale-up Server serileri, Superdome Flex ve UOC/UOCAM gibi bileşenleri kapsıyor.

01.10.2026 18:19 Canada Cyber Alerts CA
siber güvenlik malware network
Microsoft, Zimbra açığını kullanarak sızanları açığa çıkarmadan önce yakaladı
vulnerability 72

Microsoft, Zimbra açığını kullanarak sızanları açığa çıkarmadan önce yakaladı

Zimbra açığı için keşif öncesi sızma denemeleri ve istismar girişimleri raporlandı; Microsoft güvenlik ekipleri bu saldırıları tespit etti ve potansiyel tehditleri sınırlamaya yönelik adımlar önerdi.

01.10.2026 17:44 The Register Security GB
malware network email_security