vulnerability 72

Endüstriyel Tedarikçiler PHP2Shell Zafiyetlerini Kontrol Ediyor

Endüstriyel ürünleri etkileyen PHP2Shell güvenlik açığı doğrulandı; Siemens, Schneider Electric ve ABB dahil olmak üzere üreticiler etkilenebileceğini bildirdi.

26.10.2026 17:52 SecurityWeek US
malware vulnerability industrial-control-systems
vulnerability 78

NCSC-2026-0454 [1.00] [M/H] Zaken kwetsbaarheden opgelost in HPE Networking AOS

HPE, AOS-8/10 için 72 açığı kapattı; bunlardan 33'ü kritik ve bazıları kimlik doğrulama olmadan uzaktan istismara açık. Özellikle CVE-2026-79844/79845/79846/79847/79848/79849/79850/79851 ile bazı PAPI protokol açıkları uzaktan kod yürütme ve sistem ele geçirilebilme potansiyeli taşıyor.

26.10.2026 16:43 NCSC NL Advisories NL
cybersecurity vulnerability CVE
İki Kritik Wasmtime Açığı, Zararlı WebAssembly Modüllerinin Sandboxed Çıkışını Mümkün Kılabilir
vulnerability 78

İki Kritik Wasmtime Açığı, Zararlı WebAssembly Modüllerinin Sandboxed Çıkışını Mümkün Kılabilir

Wasmtime güvenlik açıkları, zararlı WebAssembly modüllerinin sandbox’tan çıkmasına olanak tanıyabilir; yalnızca haydutça oluşturulmuş Wasmtime sürümleriyle erişim mümkün. ARM64 etkileniyor; güncel sürümler yayımlandı.

26.10.2026 14:52 The Hacker News US
vulnerability 72

Quest ihlalinde hasta kayıtları ifşa oldu: Neler bilmelisiniz

Quest Diagnostics'in güvenlik ihlali, hasta kayıtları ve kişisel bilgilerinin ifşa olmasına yol açtı. Haber, ihlalin kapsamını, etkilenmiş bilgileri ve hasta kullanıcıların atabileceği adımları ele alıyor.

26.10.2026 14:34 Malwarebytes Labs US
cybersecurity data-breach healthcare
vulnerability 78

Node2Shell: Brotli Hatası Düzeltmeleri Microsoft, Node.js, Python Paketlerinde Yama Sürecini Tetikliyor

Brotli dekoderindeki bellek dışı yazma hatası, çeşitli platformlarda paketleri etkileyerek potansiyel kod yürütme riskine neden oluyor; Microsoft, Node.js ve Python ekosistemlerini kapsayan yamalama süreci önem taşıyor.

26.10.2026 13:21 SecurityWeek US
malware vulnerability web_security
vulnerability 78

Node2Shell Brotli Hatası, Microsoft, Node.js ve Python Paketlerinde Düzeltmeleri Zorunlu Kıldı

Brotli decoder hatasının çoklu platform paketlerinde kod yürütme riski doğurduğu ve bu nedenle hızlı yamalama gerektiği haberinde vurgulanıyor. Zayıflık, yazılım ekosistemindeki paketlerin güvenlik açısından önemini bir kez daha gösteriyor.

26.10.2026 13:21 SecurityWeek US
malware vulnerability patching
vulnerability 88

Oracle Güvenlik Uyarısı - CVE-2026-114820

Kritik seviyede bir güvenlik açığı olan CVE-2026-114820 için Oracle güvenlik bildirimi yayımlandı; Java güncellemesi veya önerilen azaltma adımları ile etkilenmiş kök CA sertifikaları temizleniyor. İlgili ürün sürümleri için güncelleme öneriliyor.

26.10.2026 06:00 NCSC-FI Vulns FI
siber güvenlik malware software-update
Patchesiz Tailscale SSH Hataları Başka Sunuculara Kök Erişim Kapısını Açabilir

Patchesiz Tailscale SSH Hataları Başka Sunuculara Kök Erişim Kapısını Açabilir

25.10.2026 20:44 72
iPhone, iOS 27 ile sahtekarlıkları sizin için tespit edebilir – ancak katılmanız gerekiyor

iPhone, iOS 27 ile sahtekarlıkları sizin için tespit edebilir – ancak katılmanız gerekiyor

24.10.2026 22:00 72
vulnerability 72

Pierluigi Paganini PHP2Shell zafiyetleriyle ilgili soruları yanıtlıyor

PHP2Shell zafiyetiyle ilgili açıklamalar, erken istismar dönemi ve güvenlik riskleri hakkında bilgi veren teknik haber.

24.10.2026 21:58 Security Affairs IT
malware vulnerability web_security
AI, PHP Güvenlik Açıklarını Daha İstismar Edilebilir Kılıyor: PHP Meltdown
vulnerability 78

AI, PHP Güvenlik Açıklarını Daha İstismar Edilebilir Kılıyor: PHP Meltdown

AI destekli araçlar kullanılarak PHP zayıflıklarının keşfedilmesi ve bu zayıflıkların AI ile daha kolay istismar edilebildiği için güvenlik risklerinin arttığı ortaya konuldu.

24.10.2026 15:00 Wired Security US
malware web_security ai_security
Brotli Decoder Hatası Node.js RCE’nin Ardında: Bun, Python ve Diğer Yaygın Yazılımları Etkiliyor
vulnerability 82

Brotli Decoder Hatası Node.js RCE’nin Ardında: Bun, Python ve Diğer Yaygın Yazılımları Etkiliyor

Brotli decoder’ında bulunan bellek bozulması hatası, çok sayıda uygulama tarafından brotli sıkıştırmasını açarken bellek üzerinde yazma yetkisi elde edilmesine yol açabilir. Node.js ekosistemi ve diğer paketler bu zafiyetten etkilenebilir; saldırganlar bu açığı kullanarak uzaktan kod çalıştırabilir.

24.10.2026 11:45 The Hacker News US
malware vulnerability cve-2026-111497