vulnerability 72

EPICS Araştırma Tesis Kontrol Yazılımındaki Uzun Süreli Açıklar Yamalandı

EPICS Base yazılımında keşfedilen uzun süreli güvenlik açıkları, parçacık hızlandırıcılardaki ve füzyon laboratuvarlarındaki kontrol süreçlerini etkileyebilecek nitelikteydi; şimdi yamalarla giderildi.

28.10.2026 13:48 SecurityWeek US
siber güvenlik malware infrastructure
vulnerability 78

CISA hackers now exploiting critical Node2Shell flaw

Kritik Brotli açığı Node2Shell/Broccoli2Shell/HTTP2Shell şu anda istismar ediliyor; güvenlik güvenlik önlemleri artırılmalı ve yamalar uygulanmalı.

28.10.2026 13:46 BleepingComputer US
siber güvenlik malware vulnerability
vulnerability 72

Siber Güvenlikte Zorlu Haftadan Dersler

Hafta boyunca önemli güvenlik açıkları ve tehditler analiz edildi: PHP zayıflığı, Linux kernel raporları, zehirli LiteLLM sürümü ve diğer olaylar değerlendirildi; bazı tehditler hızlı aksiyonu gerektirirken bazıları gürültü olarak kaldı.

28.10.2026 13:33 ESET Research SK
malware vulnerability linux
vulnerability 78

Cisco Güvenlik Duvarı ve Yönetim Merkezi İçin Açıklar Düzeltildi (NCSC NL)

Cisco, Secure Firewall ASA/Threat Defense ve Management Center için sekiz güvenlik sınıfını kapsayan açıkları kapattığını duyurdu. Özellikle CVE-2026-20329 ve CVE-2026-20330 ile CVSS 9.9, CVE-2026-20331/20332 ile yüksek puanlı açıklar bulunmaktadır; bazı açılar ağ üzerinden istismar edilip kullanıcı olmadan erişim mümkün olabiliyor.

28.10.2026 13:28 NCSC NL Advisories NL
siber güvenlik malware network
vulnerability 68

ABD CISA, Google Brotli ve Adobe Commerce ile Magento kusurlarını Bilinen Kullanılan Güvenlik Açıkları kataloğuna ekledi

CISA, Google Brotli ve Adobe Commerce/Magento zafiyetlerini KEV kataloğuna ekledi; bu açıklar kötü niyetli aktörler tarafından istismar edilebilir.

28.10.2026 13:05 Security Affairs IT
siber güvenlik vulnerability KEV
Milyonlarca güvenlik kamerası riske giriyor: Intelbras cihazlarında DoS açığı
vulnerability 78

Milyonlarca güvenlik kamerası riske giriyor: Intelbras cihazlarında DoS açığı

Intelbras IP kamera sistemlerinde DoS açığı keşfedildi ve milyonlarca cihazı etkileyebilir. Bulgular güvenlik açısından kritik ve güncel savunma önlemleri gerektirir.

28.10.2026 13:00 Kaspersky Securelist RU
vulnerability 78

Hackers Start Probing Fresh Oracle EBS Vulnerability

SecurityWeek'te yayımlanan haberde, CVE-2026-101767 ile Oracle EBS’nin yeni bir SQL enjeksiyonu açığı bulunduğu ve doğrulanmamış kimliksiz enjeksyonla uzaktan kod yürütmenin mümkün olabileceği belirtildi.

28.10.2026 12:14 SecurityWeek US
malware vulnerability oracle
vulnerability 78

NCSC-2026-0457 [1.00] [M/H] Zafiyatlar Splunk Enterprise'de Düzeltildi

Splunk Enterprise için bir dizi güvenlik açığı duyuruldu; yetkisiz erişim, DoS ve komut yürütme gibi potansiyel kötüye kullanımlar mevcut sürümlerde bulunuyor ve bu zaaflar kapatılabilir olarak belirtiliyor.

28.10.2026 12:12 NCSC NL Advisories NL
malware vulnerability splunk
Kullanılmayan Anthropic AI Modelinin Zayıflıkları Chrome, Safari, Windows ve Linux Exploitlerine Dönüştü

Kullanılmayan Anthropic AI Modelinin Zayıflıkları Chrome, Safari, Windows ve Linux Exploitlerine Dönüştü

28.10.2026 11:15 65
Tailscale SSH Açıklarını Düzeltir: Hackerlar Root Erişimini Başka Sunuculara Yayabilir

Tailscale SSH Açıklarını Düzeltir: Hackerlar Root Erişimini Başka Sunuculara Yayabilir

28.10.2026 09:20 72
ShinyHunters-Exploited Oracle PeopleSoft Zero-Day Turns Out to Be Three Chained Flaws
vulnerability 82

ShinyHunters-Exploited Oracle PeopleSoft Zero-Day Turns Out to Be Three Chained Flaws

ShinyHunters tarafından kullanılan üçlü açık, Oracle PeopleSoft'de kritik bir güvenlik zafiyetidir ve SSRF yoluyla iç yönetim arayüzüne yetkisiz erişime yol açmıştır; Oracle bu üç açığı tek bir CVE altında yamamıştır.

28.10.2026 09:04 The Hacker News US
malware zero-day oracle
PolyShell Saldırıları, Brotli Exploit Trafiğiyle Yüzlerce Mağazayı Etiyor
vulnerability 85

PolyShell Saldırıları, Brotli Exploit Trafiğiyle Yüzlerce Mağazayı Etiyor

CISA, Adobe Commerce ve Magento ile Google Brotli kütüphanesindeki kritik açıkları KEV listesine ekledi; aktif istismar bildiriliyor. Sektör için acil yamaların uygulanması gerekiyor.

28.10.2026 08:42 The Hacker News US
malware vulnerability breach