vulnerability 72

WatchGuard Endpoint Security, Log Dosyasında FileVault Kurtarma Anahtarını Açık Metin Olarak Saklıyor

WatchGuard Endpoint Security, macOS FDE özelliğinde açık metin log kaydı nedeniyle FileVault Recovery Key'in ele geçirilmesine olanak tanıyan bir güvenlik açığı içermektedir. CVE-2026-96293 ile ilişkilendirilmiştir ve diesel local kötü niyetli bir kullanıcıya risk sunar.

23.10.2026 05:00 NCSC-FI Vulns FI
siber güvenlik malware endpoint security
vulnerability 72

WatchGuard Ajanında Yanlış İzin Ataması Log Dizinini Yerel Log Tahribatına İzin Veriyor

WatchGuard Agent'ın log dizinindeki izin hatası, yetkili olmayan bir kullanıcıya günlükleri değiştirme ve zararlı içerik yazma yetkisi vererek güvenlik kayıtlarını bozabilir ve yerel saldırıları kolaylaştırabilir. CVE-2026-115253 ile ilişkilendirilen bu zafiyet için resmi düzeltme mevcut.

23.10.2026 05:00 NCSC-FI Vulns FI
malware log tampering local attack
vulnerability 78

En Yüksek Şiddette GitLab Hatası, 12 Yıllık Sürümlerde Uzaktan Kod Yürütmeyi Allow ediyor

Bir güvenlik açığı, belirsiz biçimde özel olarak hazırlanmış bir düzenli ifadeyi derlerken tam sayı taşması nedeniyle kimliği doğrulanmamış kullanıcıların sunucuda komuta yürütmesine olanak verebiliyor. GitLab, 19.5.1, 19.4.3, 19.3.6 gibi sürümlerde yamalar yayımladı ve daha eski bazı sürümlere de yama geri uygulanmış durumda. Güncel güvenli sürümlere yükseltme şiddetle öneriliyor.

23.10.2026 05:00 NCSC-FI News FI
malware vulnerability rce
vulnerability 88

CISA 20 Endüstriyel Kontrol Sistemleri Danışmanlığı Yayımladı

Kritik sınıf güvenlik açıkları ve istismar riskleriyle ilgili 20 ICS güvenlik bildirimi yayımlandı; çeşitli Siemens ürünleri ve diğer ICS bileşenleri için yamalar ve düzeltmeler sağlandı.

23.10.2026 05:00 NCSC-FI Vulns FI
cybersecurity malware industrial-control-systems
vulnerability 65

Node.js October 21, 2026 Security Releases

Node.js güvenlik güncellemeleri kapsamında bir dizi bağımlılık güncellendi ve CVE’ler duyuruldu. Kritik olmayabilir, ancak güvenlik açıklarını kapatmak için resmi düzeltmeler sağlandı.

23.10.2026 05:00 NCSC-FI Vulns FI
siber güvenlik malware network
İtibar kaybına uğrayan eMudhra, sertifika özel anahtarının kötüye kullanımı sonrası TLS işinden ayrılıyor
vulnerability 72

İtibar kaybına uğrayan eMudhra, sertifika özel anahtarının kötüye kullanımı sonrası TLS işinden ayrılıyor

TLS sertifika anahtarlarının hatalı kullanımıyla ilgili bir güvenlik skandalı nedeniyle eMudhra TLS işinden çekildi; potansiyel olarak sahte sertifikaların oluşturulması riski bulunmaktadır.

22.10.2026 23:17 Ars Technica US
vulnerability 70

Splunk security advisory (AV26-1077)

Splunk ürünlerinde güvenlik açıkları açıkladı; güncelleme ve güvenlik hardening yönergeleri verilmiş. İlgili sürümlerden öncesi sürümlerde risk bulunuyor ve kullanıcıların güncelleme yapması öneriliyor.

22.10.2026 22:29 Canada Cyber Alerts CA
malware vulnerability splunk
Arista, Kritik VeloCloud SQL Enjeksiyonu Zero-Day'ini Saldırılarda Kullanılıyor Olarak Uyardı

Arista, Kritik VeloCloud SQL Enjeksiyonu Zero-Day'ini Saldırılarda Kullanılıyor Olarak Uyardı

22.10.2026 22:05 82
vulnerability 88

Güvenlik Sorunu Signal’de Çağrıyı Sonlandırdıktan Sonra Aramaları Yaşatabilir

Signal'deki kritik bir güvenlik açığı, çağrı sonlandırılırken çağrıların açık kalmasına sebep olabilir; mikrofon ve kameranın izinsiz açık kalma riski bulunuyor. Zedekle hemen güncelleme yapılması tavsiye ediliyor.

22.10.2026 21:17 Security Affairs IT
malware network_security telecom
EMudhra Ara Sertifika Özel Anahtarları İhraç Edildi

EMudhra Ara Sertifika Özel Anahtarları İhraç Edildi

22.10.2026 20:15 72
Internetin kalbindeki dev PHP açığını düzeltme yarışı
vulnerability 78

Internetin kalbindeki dev PHP açığını düzeltme yarışı

PHP'deki devasa bir güvenlik açığı, küresel ölçekte web sitelerini etkiliyor; siber tehdit aktörleri tarafından istismar edilme endişesi ve saldırı girişimlerinde yoğun artış kaydedildi.

22.10.2026 20:12 Guardian (Data & Computer Security) GB
web güvenliği php siber tehditler
eMudhra, Özel Anahtar Sızıntısı Sonrası Sertifika İşini Bıraktı
vulnerability 72

eMudhra, Özel Anahtar Sızıntısı Sonrası Sertifika İşini Bıraktı

Özel anahtar sızıntısı nedeniyle eMudhra, SSL/TLS sertifikası imzalamayı durdurdu; olayın güvenlik ve güvenilirlik etkileri tartışılıyor.

22.10.2026 19:58 The Register Security GB
malware cryptography certificate transparency