vulnerability 60

Avustralya Ulusal Üniversitesi araştırmacıları Estonia Elektronik Oy Verme Sistemini Analiz Etti

Eesti elektronik oy kullanma sistemi, güvenlik özellikleri ve potansiyel zaafiyetler açısından analiz edildi; Avustralya Ulusal Üniversitesi araştırmacıları süreci inceledi ve geliştirme katkılarını paylaştı.

27.10.2026 09:37 CERT-EE EE
cybersecurity electronic voting vulnerability
vulnerability 72

Ulusal Güvenlik Yetkilileri, Çin yapımı Dahua kameralarının hackers tarafından istismar edildiğini bildiriyor

Güvenlik araştırmacıları, Dahua kameralarının Easy4IP bulut entegrasyonu üzerinden uzaktan erişilebilirliğini ve zayıf/varsayılan parolalar ile güncel olmayan firmwarelerle kompromize olma riskini uyarıyor; CVE-2021-33044 ve CVE-2021-33045 gibi eski güvenlik açıkları da hatırlatılıyor.

27.10.2026 06:00 NCSC-FI News FI
cybersecurity malware network-security
vulnerability 72

Ekim 2026 için Apple Yama Güncellemesi: 304 Güvenlik Açığı Düzeltildi

Apple’ın Ekim 2026 yamalarıyla 304 güvenlik açığı giderildi. Güncellemenin geçmiş güncellemelerle uyumlu olduğu ve güvenlik açısından önemli riskleri hedeflediği vurgulanıyor.

27.10.2026 02:34 SANS ISC Diary US
malware vulnerability apple
Cross-request KV cache exposure in the GLM-5.3 Workers AI model, and our remediation with SGLang
vulnerability 78

Cross-request KV cache exposure in the GLM-5.3 Workers AI model, and our remediation with SGLang

GLM 5.3 Workers AI'da konfigürasyon hatası KV cache sızıntısına yol açtı; SGLang hatası giderildi ve onarımı devreye alındı.

27.10.2026 01:01 Cloudflare Security Blog US
vulnerability 68

Salesforce'ta Yetkilendirme Farklılaştırma Testi

Bir güvenlik firması, Salesforce'ta farklı arabirimlerde (UI, API, GraphQL, Apex) kimlik durumunu sabit tutarak yetkilendirme açıklarını tespit etmek için Authorization Differential Testing metodunu ele alıyor.

26.10.2026 22:17 NetSPI US
cybersecurity cloud-security authorization
Microsoft releases emergency .NET security fixes for Google Brotli bug

Microsoft releases emergency .NET security fixes for Google Brotli bug

26.10.2026 20:58 78
PHP, Brotli Kod Yürütme Hatasını Düzeltmek İçin Windows için İkinci Güncelleme Yayınladı

PHP, Brotli Kod Yürütme Hatasını Düzeltmek İçin Windows için İkinci Güncelleme Yayınladı

26.10.2026 20:45 72
Bazı iPhone Duo ekranları zaten arızalanıyor
vulnerability 55

Bazı iPhone Duo ekranları zaten arızalanıyor

iPhone Duo ekranlarında menteşe tasarımının sorunlu olduğu ve bazı ekranlarda arızalara yol açtığı belirtiliyor; bu durum cihaz güvenilirliği ve kullanıcı deneyimi açısından dikkat gerektirir.

26.10.2026 19:51 Ars Technica US
hardware devices apple
vulnerability 82

Kritik 'HTTP2Shell' Brotli Açığı Acil Yamaları Tetikliyor

HTTP2Shell olarak adlandırılan kritik Brotli zafiyeti, Node.js içindeki Brotli C decoder'ı üzerinden bellek bozulması riskine yol açıyor ve acil yamaların uygulanması gerektiğini gösteriyor. Saldırı etkilediği ortamlarda hassas verilerin açığa çıkma potansiyeli mevcut.

26.10.2026 19:27 BleepingComputer US
malware vulnerability threat-intelligence
vulnerability 78

Microsoft, kritik Brotli açığı için acil .NET yamaları yayımladı

Microsoft, Broccoli2Shell (Node2Shell/HTTP2Shell) olarak bilinen kritik bir .NET açığını kapatan acil yamaları yayınladı; bu açık uzaktan kod yürütme ve kötüye kullanıma olanak verebiliyor.

26.10.2026 18:38 BleepingComputer US
security patch vulnerability
vulnerability 72

Endüstriyel Tedarikçiler PHP2Shell Zafiyetlerini Kontrol Ediyor

Endüstriyel ürünleri etkileyen PHP2Shell güvenlik açığı doğrulandı; Siemens, Schneider Electric ve ABB dahil olmak üzere üreticiler etkilenebileceğini bildirdi.

26.10.2026 17:52 SecurityWeek US
malware vulnerability industrial-control-systems
vulnerability 78

NCSC-2026-0454 [1.00] [M/H] Zaken kwetsbaarheden opgelost in HPE Networking AOS

HPE, AOS-8/10 için 72 açığı kapattı; bunlardan 33'ü kritik ve bazıları kimlik doğrulama olmadan uzaktan istismara açık. Özellikle CVE-2026-79844/79845/79846/79847/79848/79849/79850/79851 ile bazı PAPI protokol açıkları uzaktan kod yürütme ve sistem ele geçirilebilme potansiyeli taşıyor.

26.10.2026 16:43 NCSC NL Advisories NL
cybersecurity vulnerability CVE