Microsoft’un Ekim Yaması Özeti | Kaspersky resmi blogu
vulnerability 72

Microsoft’un Ekim Yaması Özeti | Kaspersky resmi blogu

Microsoft’un Ekim 2026 yamaları, 1,414 güvenlik güncellemesi içeriyor; bu yamalar siber güvenlik açısından önemli zafiyetleri kapatmayı hedefliyor ve kurumsal ile bireysel kullanıcılar için güncel güvenlik önlemlerini güçlendiriyor.

14.10.2026 18:19 Kaspersky Daily RU
vulnerability 78

CISA yöneticileri hemen düzeltmeye çağırıyor: Ivanti açığı zero-day olarak istismar ediliyor

Ivanti Connect Secure bileşenindeki zero-day güvenlik açığı için CISA uyarıda bulundu ve güvenlik ekiplerinden hemen yamaları uygulamaları istendi.

14.10.2026 15:58 BleepingComputer US
siber güvenlik malware network security
CISA Ivanti Connect Secure Güncellemelerini Hemen Yapma Çağrısı Yapıyor; Honeypots 105 Exploit Denemesi Kaydedildi

CISA Ivanti Connect Secure Güncellemelerini Hemen Yapma Çağrısı Yapıyor; Honeypots 105 Exploit Denemesi Kaydedildi

14.10.2026 15:30 78
curl HTTP/2 Upload Açığı PoC ile Client-Side Kod Yürütme Sonrası Düzeltildi

curl HTTP/2 Upload Açığı PoC ile Client-Side Kod Yürütme Sonrası Düzeltildi

14.10.2026 15:13 72
vulnerability 85

SAP Patches Critical NetWeaver, S/4HANA Vulnerabilities

Kritik SAP NetWeaver ve S/4HANA güvenlik açıkları bildirilmiştir; istismar ile sistem üzerinde tam kontrol sağlanabilir.

14.10.2026 09:12 SecurityWeek US
siber güvenlik malware network
vulnerability 92

AnyDesk Ön-Doğrulama Olmadan Heap Bellek Taşması ile Uzak Kod Yürütme

AnyDesk'in pre-auth heap tampon taşması açığı, kimlik doğrulama gerektirmeden uzaktan kod yürütülmesine yol açıyor; Linux'ta root yetkisiyle komut çalıştırma mümkün ve PoC gösterimi mevcut. CVSSv3.1 skoru 9.8 olarak sınıflandırıldı; resmi yama/çözüm mevcut.

14.10.2026 05:00 NCSC-FI Vulns FI
siber güvenlik malware vulnerability
vulnerability 85

OpenText EnCase SAFE Agents'da Uzak Kod Yürütme Açığı

Kritik bir uzaktan kod yürütme açığı OpenText EnCase SAFE Agents'ta bulundu. CVE-2026-75120 ile ilişkili bu açık, ağ güvenliği ve dijital adli bilişim ürünlerini etkiliyor; üretici tarafından yamalama ve ajanların yeniden dağıtılması tavsiye ediliyor.

14.10.2026 05:00 NCSC-FI Vulns FI
siber güvenlik malware vulnerability
vulnerability 78

FortiMail Webmail’de SQL Komut Enjeksiyonu

FortiMail webmail için SQL Injection zafiyeti tespit edildi; yetkili saldırganlar özel HTTP istekleriyle kötüye kullanabilir ve yetkisiz komutlar çalıştırabilir.

14.10.2026 05:00 NCSC-FI Vulns FI
siber güvenlik vulnerability sql injection
vulnerability 72

Citrix security advisory (AV26-1034)

Citrix güvenlik uyarısı AV26-1034 ile ilgili olarak UniconOS ve XenServer ürünlerinde CVE'lere karşı güncelleme gerekliliği duyuruldu; kullanıcılar ve yöneticilerin güncellemeleri uygulaması öneriliyor.

13.10.2026 22:10 Canada Cyber Alerts CA
siber güvenlik malware ağ
vulnerability 78

Ivanti Sıfır Gün Zinciri Saldırganlara Tam Yama Zaten Patlak VPN'e Kök Erişim Verdi

Ivanti Connect Secure için CVE-2026-104935 ile uzaktan kod yürütme riski bulunan zero-day zafiyeti ortaya çıktı; güncel yamaların uygulanması ve VPN güvenliğinin güçlendirilmesi gerekiyor.

13.10.2026 21:43 SecurityWeek US
siber güvenlik vpn zero-day
vulnerability 72

NCSC-2026-0421 [1.00] [M/H] Kwetsbaarheden verholpen in Microsoft Azure

Azure'da bulunan çeşitli bileşenlerdeki güvenlik açıkları kapatıldı; bazı CVE'lar için artık ek aksiyon gerekmiyor.

13.10.2026 21:31 NCSC NL Advisories NL
siber güvenlik malware ağ
vulnerability 72

Microsoft Exchange Server'daki Güvenlik Zafiyetleri Giderildi (NCSC NL Bülteni)

Microsoft Exchange Server güvenlik güncellemeleriyle kritik zafiyetler giderildi; CVE-2026-96940 dahil olmak üzere kötü niyetli aktörlerin kod çalıştırma ve yetki yükseltme imkanı olan açıklar kapatıldı.

13.10.2026 21:28 NCSC NL Advisories NL
siber güvenlik malware network