vulnerability 78

MISP Sunucu Ayarları Sorgulama Hassas Yapılandırma Verilerini Ortaya Çıkarıyor

MISP’in sunucu ayarları lookup mekanizmasındaki zafiyet, yetkili kullanıcıların kırmızıaksi konfigürasyon verilerini elde etmesine olanak tanır; CVE-2026-112188 ile ilişkilendirilmiş kritik bir açık.

20.10.2026 05:00 NCSC-FI Vulns FI
siber güvenlik malware networking
vulnerability 68

MISP Modül Ayarları Kısıtlanmış Değerleri Ortaya Çıkarır ve CLI-Sadece Ayarların API Değişikliğine İzin Verir

MISP, modül eklenti ayarlarının işlenmesi sırasında kırpılan 'redacted' ve 'cli_only' bayraklarını koruyamıyor; bu da API tüketimi için tehlikeli yapılandırma sızıntısına yol açabilir. CVE-2026-112192 ile ilişkilendirilmiştir.

20.10.2026 05:00 NCSC-FI Vulns FI
cybersecurity vulnerability malware
vulnerability 78

Siemens Güvenlik Duyurusu (AV26-1063)

Siemens Software Center'da DLL sideloading açığı CVE-2026-110936 ile etkin olarak istismar ediliyor; etkilenen sürümler 4.0.9.8 öncesi sürümler. Kullanıcılar güncellemeleri hızla uygulamalı.

19.10.2026 23:37 Canada Cyber Alerts CA
malware vulnerability dll sideloading
vulnerability 72

Eptura güvenlik uyarısı (AV26-1062)

Canada Cyber Alerts tarafından yayımlanan Eptura Archibus güvenlik açığı uyarısı, 2025.02 öncesi sürümlerde güvenlik riski olduğunu bildiriyor ve kullanıcıların güncelleme yapması gerektiğini vurguluyor.

19.10.2026 23:30 Canada Cyber Alerts CA
siber güvenlik malware network
vulnerability 78

Red Hat güvenlik bülteni (AV26-1061)

Red Hat ürünlerinde geniş çaplı güvenlik açıkları tespit edildi; birçok üründe tüm sürümler etkileniyor. Yetkililer güncellemelerin uygulanmasını öneriyor.

19.10.2026 23:20 Canada Cyber Alerts CA
siber güvenlik malware ağ
Plex medya sunucunuzu yamalamadan önce birinin hacklemesinden önce patch edin
vulnerability 78

Plex medya sunucunuzu yamalamadan önce birinin hacklemesinden önce patch edin

Güvenlik araştırmacıları, yamalanmamış Plex sunucularına yönelik dört zafiyetli bir saldırı zincirini ortaya koydu ve bu açıkların kötüye kullanılarak zararlı yazılım yüklemesinin mümkün olduğunu belirtti.

19.10.2026 22:39 Ars Technica US
Yamanın ötesinde: Gelecek açıklarına karşı NetScaler gateway’inizi koruyun

Yamanın ötesinde: Gelecek açıklarına karşı NetScaler gateway’inizi koruyun

19.10.2026 16:00 78
vulnerability 78

Büyük Balık: OpenBSD Kök Yetkisini 37 Yıllık BSD Hatasını Kernel Kusuruyla Zincirliyor

OpenBSD 7.9 için iki farklı çekirdek açığı zincirleyerek kök kullanıcıya erişim sağlayan bir yerel ayrıcalık yükseltme raporlandı. Patches mevcut ve istismar çalışmaları yayımlandı.

19.10.2026 13:34 Security Affairs IT
malware cybersecurity openbsd
vulnerability 68

Microsoft: Ekim Windows Server güncellemeleri Exchange oturum açışını ve e-posta akışını bozuyor

Windows Server güvenlik güncellemeleri Exchange'te oturum açma ve mail akışında problemler yaratıyor; etkili çözümler için yamanın uygun uygulanması gerekiyor.

19.10.2026 11:58 BleepingComputer US
malware network cybersecurity
Yama Yapılmamış Broadcom Wi-Fi Açığı, Saldırganların Menzilde Kök Olarak Kod Çalıştırmasına İzin Veriyor

Yama Yapılmamış Broadcom Wi-Fi Açığı, Saldırganların Menzilde Kök Olarak Kod Çalıştırmasına İzin Veriyor

19.10.2026 09:29 78
OpenCode Console İhlali OpenAI, Anthropic ve Google API Anahtarlarını Açığa Atmış Olabilir
vulnerability 68

OpenCode Console İhlali OpenAI, Anthropic ve Google API Anahtarlarını Açığa Atmış Olabilir

OpenCode Console'daki ihlal, üçüncü taraf yapay zeka sağlayıcıları için kullanılan API anahtarlarının sızma ihtimalini gündeme getiriyor. Olay, işletimsel güvenlik ve anahtar yönetimi zafiyetlerini öne çıkarıyor.

19.10.2026 09:07 The Hacker News US
malware cloud api-keys
vulnerability 83

FreeRDP 2.0.0 before 3.32.0 Heap Out-of-Bounds Write via NTLM MIC Offset

FreeRDP'de 2.0.0 ile 3.32.0 arasındaki sürümlerde NTLM MIC offset hatası nedeniyle heap taşması açığı mevcut. Doğrulanmamış saldırganlar AUTHENTICATE_MESSAGE ile bellek alanına 16 bayt sıfır yazabiliyor. CVE-2026-111880 ile ilişkilendirilmiş.

18.10.2026 19:25 NCSC-FI Vulns FI
malware cybersecurity networking