vulnerability 88

Mitsubishi Electric Ürünlerinde Kritik Güvenlik Zafiyetleri

Bir dizi Mitsubishi Electric ürününü etkileyen kritik güvenlik açıkları bulundu. CVSS 9.1 olan bu açılar, uzaktan kod yürütme, kimlik doğrulama bypass ve yetkisiz işlemlerle sistemde bilgi sızıntısı ve DoS gibi sonuçlara yol açabilir.

28.10.2026 06:00 NCSC-FI Vulns FI
malware vulnerability ics
vulnerability 88

EPICS Base Güvenlik Açıkları (CVE-2026-114595/114596/114597/114598) – Kritik

EPICS Base'te CVSSv3.1 9.8 ağırlığında kritik açıklar tespit edildi ve çözümler resmi düzeltmeler ile sunuluyor. Saldırganlar bu açıkları kullanarak hizmet reddi, bellek bozulması ve potansiyel uzaktan kod yürütme gerçekleştirebilir.

28.10.2026 06:00 NCSC-FI Vulns FI
malware vulnerability cybersecurity
vulnerability 78

Moxa Uzak Bağlantı Seti ve OnCell G3150A-LTE Serisinde Güvenlik Açıkları

Moxa güvenlik bülteni, MRC Client ve OnCell G3150A-LTE serisinde üç CVE içeriyor: unauthenticated MITM via OpenVPN konfigürasyonu, sabit TLS özel anahtarları ve OS komut enjeksiyonu. Cihazlarda uzaktan saldırı ve veri bütünlüğü/gizlilik riski bulunuyor; çözüm uygulanıyor.

28.10.2026 06:00 NCSC-FI Vulns FI
malware vulnerability cve
vulnerability 78

Apple güvenlik güncellemeleri

Apple, iOS, iPadOS, macOS ve diğer Apple işletim sistemleri için güvenlik güncellemelerini açıkladı; kritik güvenlik açıklarının giderildiği belirtiliyor ve bazı sürümlerde CVSS yüksek skorlara sahip açıklar mevcut.

28.10.2026 06:00 NCSC-FI Vulns FI
malware vulnerability patch
iPhone Duo ekran çatlakları: ciddi bir sorun mu yoksa abartı mı? Bildiklerimiz
vulnerability 52

iPhone Duo ekran çatlakları: ciddi bir sorun mu yoksa abartı mı? Bildiklerimiz

Bazı iPhone Duo modellerinde ekran menteşesi nedeniyle çatlak/yarık sorunları bildiriliyor. Apple değiştirme seçenekleri sunsa da yaygınlık konusunda karışık görüşler mevcut.

27.10.2026 23:33 ZDNet Security US
UEFI firmware'daki kod yürütme kusuru çoğu sunucuyu tehdit ediyor

UEFI firmware'daki kod yürütme kusuru çoğu sunucuyu tehdit ediyor

27.10.2026 23:25 86
Bir Yapay Zeka Hackerı, Popüler Endüstriyel Kontrol Yazılımında 4 Ağır Güvenlik Açığını 4 Saatten Az Bir Sürede Buldu

Bir Yapay Zeka Hackerı, Popüler Endüstriyel Kontrol Yazılımında 4 Ağır Güvenlik Açığını 4 Saatten Az Bir Sürede Buldu

27.10.2026 22:11 78
vulnerability 78

Microsoft Windows için eMudhra Sertifikaları Güven Dışı Bırakılıyor OOB Güncellemelerle

Microsoft, ele geçirilmiş eMudhra sertifika otoritesiyle ilişkili sertifikaları güven dışı bırakan OOB güncellemelerini yayımladı; bu sayede otomatik trust güncellemelerini alamayan sistemlerde güvenlik boşlukları azaltılıyor.

27.10.2026 21:20 BleepingComputer US
security malware certificate
vulnerability 72

Tailscale Rushes Patches After Uncoordinated Disclosure of ‘Tailworm’ Flaws

Tailscale, halka açık sızdırılan SSH zayıflıkları nedeniyle hızlı yamalar geliştiriyor; güvenlik topluluğunu etkileyen bu olay, acil müdahale ihtiyacını vurguluyor.

27.10.2026 18:26 SecurityWeek US
cybersecurity malware network-security
CISA, PHP2Shell saldırı altında olduğunu doğruluyor; araştırmacılar başarılı istismarlar kaydediyor
vulnerability 78

CISA, PHP2Shell saldırı altında olduğunu doğruluyor; araştırmacılar başarılı istismarlar kaydediyor

Kamu güvenlik ajansı CISA, PHP2Shell üzerinde saldırıların active olduğunu ve araştırmacıların exploit başarılarını kaydettiğini belirtti. Kritik PHP açıkları siber tehditleri sürüyor.

27.10.2026 17:45 The Register Security GB
malware vulnerability web-application-security
vulnerability 78

ABD hükümeti, artık güvenlik açıklarını kötüye kullanan hackerlar olduğunu söylüyor

ABD hükümeti, hackerların kritik PHP açıklarını kullanarak web altyapısını hedeflediğini duyurdu; PHP’nin geniş kullanımı nedeniyle güvenlik endişeleri artıyor.

27.10.2026 17:40 TechCrunch Security US
cybersecurity web php
vulnerability 78

Tailscale SSH açıları kök ayrıcalık yükseltmesine yol açabilir

Tailscale, kök ayrıcalık elde etmeye ve diğer güvenlik tehditlerine yol açabilecek ciddi SSH açıklarını yamalamak için çalışıyor.

27.10.2026 17:09 BleepingComputer US
siber güvenlik malware network