Brotli Decoder Hatası Node.js RCE’nin Ardında: Bun, Python ve Diğer Yaygın Yazılımları Etkiliyor
vulnerability 82

Brotli Decoder Hatası Node.js RCE’nin Ardında: Bun, Python ve Diğer Yaygın Yazılımları Etkiliyor

Brotli decoder’ında bulunan bellek bozulması hatası, çok sayıda uygulama tarafından brotli sıkıştırmasını açarken bellek üzerinde yazma yetkisi elde edilmesine yol açabilir. Node.js ekosistemi ve diğer paketler bu zafiyetten etkilenebilir; saldırganlar bu açığı kullanarak uzaktan kod çalıştırabilir.

24.10.2026 11:45 The Hacker News US
vulnerability 78

U.S. CISA adds Arista VeloCloud Orchestrator flaw to its Known Exploited Vulnerabilities catalog

CISA, Arista VeloCloud Orchestrator’daki kritik güvenlik açığını Known Exploited Vulnerabilities (KEV) listesine ekledi; CVE-2026-114625 CVSS 9.4 ile değerlendiriliyor ve ağ/dolaşım yönetimini hedefliyor.

24.10.2026 11:30 Security Affairs IT
siber güvenlik vulnerability cve
CISA, Collabora Online ve Arista VeloCloud’daki İki Aktif Olarak Sömürülen Kritik Hata için Bildirim Yaptı

CISA, Collabora Online ve Arista VeloCloud’daki İki Aktif Olarak Sömürülen Kritik Hata için Bildirim Yaptı

24.10.2026 09:25 78
vulnerability 92

HPE Networking Wireless İşletim Sistemlerinde Çoklu Güvenlik Açıkları

AOS-8/AOS-10 yazılımlarında kritik güvenlik açıkları tespit edildi; bir dizi CVE ile uzaktan kod yürütme ve yetkisiz erişim potansiyeli mevcut. Güncelleme/patch önerileri ile savunma adımları belirtildi.

24.10.2026 05:00 NCSC-FI Vulns FI
malware networking vulnerability
vulnerability 78

Fortinet Çoklu Ürünler İçin Güvenlik Sertleşme Yayını Yapıyor

Fortinet, bir dizi ürüne yönelik güvenlik güncellemelerini duyurdu. Kritik ve yüksek şiddetteki düzeltmeleri içeriyor; trafiğin internet üzerinden açık olan cihazlara odaklanılması ve hızlı uygulanabilir yamaların önemi vurgulanıyor.

24.10.2026 05:00 NCSC-FI Vulns FI
cybersecurity malware vulnerability
Üçüncü PHP2Shell açığı bulundu ancak acil düzeltme olmayacak

Üçüncü PHP2Shell açığı bulundu ancak acil düzeltme olmayacak

23.10.2026 23:04 68
Ruby, Dört Kritik GitLab RCE Açığına Yol Açar Nitelikteki Üç Regex Motoru Hatasını Düzeltir
vulnerability 72

Ruby, Dört Kritik GitLab RCE Açığına Yol Açar Nitelikteki Üç Regex Motoru Hatasını Düzeltir

Ruby, Onigmo regex motorundaki hataları düzelten sürümler yayımladı. Bu hatalar, GitLab’da tespit edilen dört kritik RCE açığıyla bağlantılı olarak güvenlik iyileştirmesi sağlıyor.

23.10.2026 20:54 The Hacker News US
cybersecurity malware vulnerability
vulnerability 65

Microsoft: Windows Server 2016 reaches end of support in January

Windows Server 2016 desteği Ocak 2027'de bitecek; güvenlik güncellemeleri duracak, bu da güvenlik risklerini artırabilir ve altyapı güvenliği planlarını yeniden değerlendirmeyi gerektirir.

23.10.2026 20:05 BleepingComputer US
windows-server support-end security-updates
vulnerability 72

PHP, yaması olmayan yeni RCE açığı için mitigasyonu paylaştı

PHP'de mevcut olmayan yamayla ilgili yeni bir RCE açığı için mitigasyon paylaşıldı; bu açık yaması olmayan ve varsayılan dışı konfigürasyonlarda bulunan sistemleri hedefleyebilir.

23.10.2026 18:38 BleepingComputer US
malware vulnerability rce
vulnerability 78

Fortinet Güvenlik Danışmanı (AV26-1081)

Fortinet'in AV26-1081 kodlu güvenlik duyurusunda, FortiAnalyzer, FortiAuthenticator, FortiMail, FortiManager, FortiOS gibi birçok ürünün belirli sürümlerinin güvenlik açıklarına maruz olduğu ve güncelleme/adım atılması gerektiği belirtildi.

23.10.2026 17:16 Canada Cyber Alerts CA
siber güvenlik malware network-security
vulnerability 72

Arista Networks Güvenlik Danışmanlığı (AV26-1080)

Arista VCO için CVE-2026-114625 hakkında güncel güvenlik açığı bildirimi yayımlandı. Etkilenen sürümler öncesi sürümlerde güvenlik zafiyeti mevcut; kullanıcılar güncellemeleri uygulamalı.

23.10.2026 16:43 Canada Cyber Alerts CA
malware network-security vulnerability
vulnerability 78

HPE güvenlik duyurusu (AV26-1079)

Hewlett Packard Enterprise (HPE) Networking Wireless OS (AOS) için 10.8.1.2 ve diğer eski sürümlerde çok sayıda güvenlik açığı belirtildi; kullanıcılar ve yöneticiler güncellemeleri uygulamalı.

23.10.2026 16:19 Canada Cyber Alerts CA
malware vulnerability networking