vulnerability 68

PHP Güvenlik Açığı Özeti, (Cuma, 23 Ekim)

PHP güvenlik açığı ve Infocon seviyesinin güncellenmesi haberi; acil dikkat gerektiren bir siber güvenlik durumu olarak değerlendiriliyor.

23.10.2026 16:02 SANS ISC Diary US
php vulnerability infocon
vulnerability 72

MongoDB Güvenlik Bildirimi AV26-1078

MongoDB'nin C# Driver'ında, BSON/JSON deserialize işlemlerinde bellek aşımı nedeniyle hizmet kesintisi riski ve paylaşılan küme önbelleğinde sertifika eşitliğiyle kimlik doğrulama atlatma riski bulunan CVE benzeri güvenlik zafiyetleri tespit edildi; kullanıcılar güncellemeleri uygulamalıdır.

23.10.2026 16:00 Canada Cyber Alerts CA
malware vulnerability database
vulnerability 78

HPE, ArubaOS için sekiz maksimum ciddiyette RCE ve kimlik doğrulama bypass açığını yamalıyor

HPE ArubaOS üzerinde 72 açığı gideren güvenlik yamaları yayımladı; bunlardan sekizi maksimum severity seviyesinde kimlik doğrulama bypass ve uzaktan kod yürütme riskleri içeriyor.

23.10.2026 15:48 BleepingComputer US
malware network-security vulnerability
vulnerability 78

Üçüncü Arista VCO Sıfır Gün Zafiyeti, Dört Ayda Dördüncü Kez Kullanıcı Erişimini Tehlikeye Atıyor

Güvenlik haberine göre Arista VCO orchestrator’da kritik derecede zararlı bir SQL enjeksiyonu zafiyeti, saldırganların iç fonksiyonlara erişim ve operatör ayrıcalıkları elde etmesini sağlıyor; bu durum dört ay içinde üçüncü kez tespit edildi.

23.10.2026 12:58 SecurityWeek US
malware network-security vulnerability
vulnerability 78

Üçüncü VeloCloud Orchestrator Zero-Day’ı Dört Ayda Üçüncü Kez Saldırganlar Tarafından Suistimal Edildi

VeloCloud Orchestrator'daki kritik SQL enjeksiyonu zafiyeti, saldırganlara iç işlevlere erişim ve operatör ayrıcalıkları kazanma imkanı veriyor; bu, bulut tabanlı ağ orkestratörlerinde önemli bir güvenlik riskidir.

23.10.2026 12:58 SecurityWeek US
cybersecurity malware cloud
vulnerability 62

Crime Stoppers bölümü, anonimlik vaadini aşan ihlal sonrası ipuçlarını kabul etmeyi durdurdu

Güvenlik ihlali, anonim ipuçlarının korunamaması ve ipuçlarını kabul etmenin durdurulmasıyla sonuçlandı; verilerin korunması ve itibar etkileri üzerinde endişeler var.

23.10.2026 12:57 Malwarebytes Labs US
data-breach privacy anonymous-tip
vulnerability 78

NCSC-2026-0453 [1.00] [M/H] Kwetsbaarheid in Google Brotli-decoder

Google Brotli sıkıştırıcı çözücü kütüphanesinde uzaktan istismar edilebilen bir güvenlik açığı bulundu. Söz konusu açık DoS, bellek içeriğine erişim ve yetkisiz kod yürütme riskleri taşıyor.

23.10.2026 12:55 NCSC NL Advisories NL
malware vulnerability web
Python’un Popüler Pillow Görüntü Kütüphanesinde Dosya Adı Yoluyla Kod Yürütme İçeren Kritik Zafiyet
vulnerability 85

Python’un Popüler Pillow Görüntü Kütüphanesinde Dosya Adı Yoluyla Kod Yürütme İçeren Kritik Zafiyet

Pillow kütüphanesindeki EPS işleme hatası nedeniyle zararlı isimli dosya ile komut çalıştırılabilir; bu, Python tabanlı uygulamalarda kod güvenliği açısından kritik bir zafiyettir.

23.10.2026 12:36 The Hacker News US
Kritik x402 SDK Açığı Kötü Niyetli API’lerin AI Ajanlarının Token Bakiyelerini Boşaltmasına Neden Olabilir

Kritik x402 SDK Açığı Kötü Niyetli API’lerin AI Ajanlarının Token Bakiyelerini Boşaltmasına Neden Olabilir

23.10.2026 11:35 78
vulnerability 72

Quest Diagnostics Veri İhlali Bazı Hasta Kayıtlarını Ortaya Çıkardı

SecurityWeek tarafından yayımlanan haberde Quest Diagnostics, Quanum Lab Services Manager platformunda yetkisiz erişim olduğunu duyurdu; bazı hasta kayıtlarının cherry olarak etkilendiği belirtiliyor ve ihlal regülasyon dosyasında raporlandı.

23.10.2026 11:25 SecurityWeek US
siber güvenlik malware healthcare
vulnerability 72

Atlassian Patches 75 Flaws in Data Center and Server Products

Atlassian, Data Center ve Server ürünlerinde üçüncü taraf bileşenlerde 75 güvenlik açığını düzeltti; bunlardan 14’ü kritik seviyede. Gap_boost olarak güvenlik yamaları ve etkileri öne çıkıyor.

23.10.2026 10:54 SecurityWeek US
malware vulnerability cybersecurity
Araştırmacılar Brotli Verisiyle Node.js İçinde RCE Açığını Gösterdi: Node2Shell PoC

Araştırmacılar Brotli Verisiyle Node.js İçinde RCE Açığını Gösterdi: Node2Shell PoC

23.10.2026 10:50 78