İnternete Açık Palo Alto Networks Yönetim Arayüzlerinde PHP2Shell Kusurları Exploit Ediliyor
vulnerability 72

İnternete Açık Palo Alto Networks Yönetim Arayüzlerinde PHP2Shell Kusurları Exploit Ediliyor

Bir güvenlik uyarısında, ağa açık yönetim arayüzlerini hedefleyen PHP2Shell açıklarına karşı saldırıların mevcut olduğu belirtildi; açıklar kısa süre önce yamanmış olsa da istismar devam ediyor.

29.10.2026 08:50 The Hacker News US
vulnerability 78

WordPress 7.1.4 Güvenlik Güncellemesi

WordPress 7.1.4 güvenlik sürümü kritik güvenlik açıklarını kapatır; uzaktan kod yürütme ve XSS gibi çoklu açıklar giderildi. En güvenli yaklaşım olarak sitelerin hemen güncellenmesi öneriliyor. Ayrıca WordPress 7.2 Beta 3 sürümü duyuruldu.

29.10.2026 06:00 NCSC-FI Vulns FI
wordpress security vulnerability
vulnerability 92

Highly critical - Access bypass - SA-CONTRIB-2026-254

Commerce Core'da erişim bypass riskiyle ilgili kritik güvenlik açığı bildirildi; CVE-2026-118539 ile ilişkilidir ve 3.0.0 sürümüne etki etmekte.

29.10.2026 06:00 NCSC-FI Vulns FI
siber güvenlik malware ağ
vulnerability 45

Cisco Advance Notification for Publication of November 4, 2026, Security Advisories

Cisco, 4 Kasım 2026 için güvenlik bültenlerini yayımlayacağını bildiriyor ve ilgili ürünlerdeki güvenlik açıklarını kapatacak sabit sürümlere yükseltmeyi öneriyor.

29.10.2026 06:00 NCSC-FI Vulns FI
security advisories vendor advisories cisco
vulnerability 92

Google Chrome: Masaüstü İçin Stable Kanal Güncellemesi

Chrome Stable Channel güncellemesi ile çok sayıda güvenlik açığı giderildi. Özellikle bellek bozulması ve input validation ile ilgili kritik açıklar kapatıldı; kullanıcılar güncellemeyi hızla uygulamalı.

29.10.2026 06:00 NCSC-FI Vulns FI
web-browsers malware vulnerability
vulnerability 88

Veeam Yedekleme ve Çoğaltmada Bir Dizi Zafiyet Düzeltildi

Bir dizi güvenlik açığı bildirilmiş ve giderilmiştir. Özellikle yetkisiz erişim ve dosya yazma potansiyeli bulunan zafiyetler için yeni sürümler yayımlanmıştır.

29.10.2026 06:00 NCSC-FI Vulns FI
cybersecurity vulnerability malware
vulnerability 70

Mozilla Foundation Security Advisories

MFSA 2026-122/121/120/119/118; Thunderbird ve Firefox ESR üzerinde bulunan güvenlik açıklarının resmi düzeltmeleri yayınlandı.

29.10.2026 06:00 NCSC-FI Vulns FI
security advisories malware network
Dünyadaki Çoğu Sunucu Bu Firmware Kod-Çalıştırma Açığına Karşı Savunmasız

Dünyadaki Çoğu Sunucu Bu Firmware Kod-Çalıştırma Açığına Karşı Savunmasız

28.10.2026 23:30 85
Oracle Güvenlik Farkındalık Ayını Dört Kat Zorlukla Kutluyor

Oracle Güvenlik Farkındalık Ayını Dört Kat Zorlukla Kutluyor

28.10.2026 22:56 72
vulnerability 78

Vulnpocalypse internetin eski kodu için geliyor, Wiz’nin CTO’su diyor

Güvenlik uzmanları, yaklaşık 70% websitesinin temelini oluşturan açık kaynak PHP'deki iki kritik hatayı düzeltmek için çalışıyor. Zafiyetler nedeniyle bazı kuruluşlar etkilendi ve bazı siteler geçici olarak kapatıldı; zafiyetler henüz tamamen giderilmedi.

28.10.2026 21:50 TechCrunch Security US
siber güvenlik malware web güvenliği
Mantık Hataları Yalnızca Kod Çalıştırdı: Microsoft Edge İçin $175,000 Pwn2Own Zaferi
vulnerability 72

Mantık Hataları Yalnızca Kod Çalıştırdı: Microsoft Edge İçin $175,000 Pwn2Own Zaferi

Mantık hatalarıyla Edge üzerinde sandbox dışına çıkılabildiği gösterildi; 175k$ ödüllü Pwn2Own yarışmasında ispatlandı ve Microsoft bir gün sonra düzeltme yaptı.

28.10.2026 19:23 The Hacker News US
malware browser-security web-exploitation
CVE-2026-115881: Revoked Client Certificates Allowed by GoAhead TLS Flaw
vulnerability 85

CVE-2026-115881: Revoked Client Certificates Allowed by GoAhead TLS Flaw

Kritik bir TLS açığı, revoked (geri çekilmiş) istemci sertifikalarının mutual TLS ile doğrulanırken geçerli kalmasına yol açabilir; bu da daha önce güvenilir kabul edilen varlıkların erişimini sürdürmesine neden olabilir.

28.10.2026 18:03 SOC Prime US
malware network_security TLS