Curl Maintainers Publicize Low-Level Flaws to Survive Vulnerability Avalanche
vulnerability 62

Curl Maintainers Publicize Low-Level Flaws to Survive Vulnerability Avalanche

Curl projeksiyonunda düşük seviyedeki güvenlik açıklarının kamuya açılması kararı alındı; yalnızca yüksek ve krıtik vakalar gizli kalacak. Bu, güvenlik yönetimi ve topluluk katkısıyla iş yükünün paylaşılması amaçlı bir yaklaşımı yansıtıyor.

20.10.2026 19:30 The Register Security GB
vulnerability 62

DHS bans DeepSeek products across US federal civilian agencies

ABD DHS, federal sivil ajanslarda DeepSeek ürünlerinin kullanımını durdurma ve sistemlerden çıkarma kararı aldı; güvenlik ve tedarik zinciri risklerine odaklanan bir hamle.

20.10.2026 17:19 BleepingComputer US
security_policy malware cybersecurity
vulnerability 62

Kontrol Sistemleri GeoVision Güvenlik İhbarı (AV26-1066)

GeoVision GV-ASManager için V6.3.0 öncesi sürümlerde güvenlik açığı uyarısı yayımlandı; kullanıcılar güncelleme yapmaya teşvik ediliyor.

20.10.2026 16:26 Canada Cyber Alerts CA
siber güvenlik malware internet of things
vulnerability 65

[Control systems] Advantech security advisory (AV26-1065)

Advantech ADAM-3600 için v2.8.5.0 öncesi sürümlerde güvenlik açıkları belirlenmiştir; güncellemelerin uygulanması önerilir.

20.10.2026 16:10 Canada Cyber Alerts CA
siber güvenlik malware ağ
vulnerability 72

IBM güvenlik danışmanı (AV26-1064)

IBM güvenlik duyurusu, bir dizi IBM ürününde açıklar bulunduğunu ve kullanıcıların mevcut güncellemeleri uygulaması gerektiğini bildiriyor. Ürünler arasında Concert, MQ sürümleri ve i serisi yazılımlar bulunuyor.

20.10.2026 16:01 Canada Cyber Alerts CA
siber güvenlik malware teknoloji
Go Geliştirme Ekiplerinden Acil Güncelleme: Sekiz Ara Kök Anahtarından Dolayı Sertifika Zinciri Reddedilecek

Go Geliştirme Ekiplerinden Acil Güncelleme: Sekiz Ara Kök Anahtarından Dolayı Sertifika Zinciri Reddedilecek

20.10.2026 14:32 78
Bir kağıt unicorn’un yolculuğu: modern bir depoda maceralar

Bir kağıt unicorn’un yolculuğu: modern bir depoda maceralar

20.10.2026 10:00 68
vulnerability 72

The Evolving Cybersecurity Lexicon: Vulnerability Discovery to Resilience

2026 yılında 'vulnerability' kavramı siber güvenlik dünyasının ana gündemi haline gelmiştir; RSAC 2026’nın ardından piyasanın olgunlaştığı ve maliyet merkezi olarak izlendiği anlatılıyor. Claude Mythos açıklamasıyla tartışmalar yoğunlaşıp FUD dalgası yayıldı.

20.10.2026 05:00 NCSC-FI News FI
vulnerability cybersecurity lexicon disclosure
vulnerability 78

MISP Öneri ACL Bypass: Shadow Attribute Erişim Kontrolünde Dağıtım Seviyesi Kontrolünün Tam Olmaması

MISP'deki shadow attribute erişim kontrolü hatası, dağıtım seviyesi doğrulanmadan paylaşım gruplarına sahip herhangi bir öznitelik/nesneye yetkisiz erişim olasılığı doğuruyor; bu açık resmi düzeltme (official fix) ile ele alınması gerektiğini gösteriyor.

20.10.2026 05:00 NCSC-FI Vulns FI
cybersecurity malware vulnerability
vulnerability 78

MISP Sunucu Ayarları Sorgulama Hassas Yapılandırma Verilerini Ortaya Çıkarıyor

MISP’in sunucu ayarları lookup mekanizmasındaki zafiyet, yetkili kullanıcıların kırmızıaksi konfigürasyon verilerini elde etmesine olanak tanır; CVE-2026-112188 ile ilişkilendirilmiş kritik bir açık.

20.10.2026 05:00 NCSC-FI Vulns FI
siber güvenlik malware networking
vulnerability 68

MISP Modül Ayarları Kısıtlanmış Değerleri Ortaya Çıkarır ve CLI-Sadece Ayarların API Değişikliğine İzin Verir

MISP, modül eklenti ayarlarının işlenmesi sırasında kırpılan 'redacted' ve 'cli_only' bayraklarını koruyamıyor; bu da API tüketimi için tehlikeli yapılandırma sızıntısına yol açabilir. CVE-2026-112192 ile ilişkilendirilmiştir.

20.10.2026 05:00 NCSC-FI Vulns FI
cybersecurity vulnerability malware
vulnerability 78

Siemens Güvenlik Duyurusu (AV26-1063)

Siemens Software Center'da DLL sideloading açığı CVE-2026-110936 ile etkin olarak istismar ediliyor; etkilenen sürümler 4.0.9.8 öncesi sürümler. Kullanıcılar güncellemeleri hızla uygulamalı.

19.10.2026 23:37 Canada Cyber Alerts CA
malware vulnerability dll sideloading