İki Kritik Wasmtime Açığı, Zararlı WebAssembly Modüllerinin Sandboxed Çıkışını Mümkün Kılabilir
vulnerability 78

İki Kritik Wasmtime Açığı, Zararlı WebAssembly Modüllerinin Sandboxed Çıkışını Mümkün Kılabilir

Wasmtime güvenlik açıkları, zararlı WebAssembly modüllerinin sandbox’tan çıkmasına olanak tanıyabilir; yalnızca haydutça oluşturulmuş Wasmtime sürümleriyle erişim mümkün. ARM64 etkileniyor; güncel sürümler yayımlandı.

26.10.2026 14:52 The Hacker News US
vulnerability 72

Quest ihlalinde hasta kayıtları ifşa oldu: Neler bilmelisiniz

Quest Diagnostics'in güvenlik ihlali, hasta kayıtları ve kişisel bilgilerinin ifşa olmasına yol açtı. Haber, ihlalin kapsamını, etkilenmiş bilgileri ve hasta kullanıcıların atabileceği adımları ele alıyor.

26.10.2026 14:34 Malwarebytes Labs US
cybersecurity data-breach healthcare
vulnerability 78

Node2Shell: Brotli Hatası Düzeltmeleri Microsoft, Node.js, Python Paketlerinde Yama Sürecini Tetikliyor

Brotli dekoderindeki bellek dışı yazma hatası, çeşitli platformlarda paketleri etkileyerek potansiyel kod yürütme riskine neden oluyor; Microsoft, Node.js ve Python ekosistemlerini kapsayan yamalama süreci önem taşıyor.

26.10.2026 13:21 SecurityWeek US
malware vulnerability web_security
vulnerability 78

Node2Shell Brotli Hatası, Microsoft, Node.js ve Python Paketlerinde Düzeltmeleri Zorunlu Kıldı

Brotli decoder hatasının çoklu platform paketlerinde kod yürütme riski doğurduğu ve bu nedenle hızlı yamalama gerektiği haberinde vurgulanıyor. Zayıflık, yazılım ekosistemindeki paketlerin güvenlik açısından önemini bir kez daha gösteriyor.

26.10.2026 13:21 SecurityWeek US
malware vulnerability patching
vulnerability 88

Oracle Güvenlik Uyarısı - CVE-2026-114820

Kritik seviyede bir güvenlik açığı olan CVE-2026-114820 için Oracle güvenlik bildirimi yayımlandı; Java güncellemesi veya önerilen azaltma adımları ile etkilenmiş kök CA sertifikaları temizleniyor. İlgili ürün sürümleri için güncelleme öneriliyor.

26.10.2026 06:00 NCSC-FI Vulns FI
siber güvenlik malware software-update
Patchesiz Tailscale SSH Hataları Başka Sunuculara Kök Erişim Kapısını Açabilir

Patchesiz Tailscale SSH Hataları Başka Sunuculara Kök Erişim Kapısını Açabilir

25.10.2026 20:44 72
vulnerability 55

Technology News Recorded Future Reports of PHP bug exploitation attempts grow as experts downplay viability of exploits

PHP açıklarının istismar girişimlerinin arttığı raporlanıyor; ancak uzmanlar mevcut PoC'lerin geniş çapta kullanılabilir olmadığını ve yaygın güvenlik ihlallerinin düşük olmasını belirtiyor.

25.10.2026 06:00 NCSC-FI News FI
siber güvenlik malware vulnerability
iPhone, iOS 27 ile sahtekarlıkları sizin için tespit edebilir – ancak katılmanız gerekiyor

iPhone, iOS 27 ile sahtekarlıkları sizin için tespit edebilir – ancak katılmanız gerekiyor

24.10.2026 22:00 72
vulnerability 72

Pierluigi Paganini PHP2Shell zafiyetleriyle ilgili soruları yanıtlıyor

PHP2Shell zafiyetiyle ilgili açıklamalar, erken istismar dönemi ve güvenlik riskleri hakkında bilgi veren teknik haber.

24.10.2026 21:58 Security Affairs IT
malware vulnerability web_security
vulnerability 78

PHP- apocalypse: İki kritik web hatası neredeyse interneti mahvetti

PHP'deki iki kritik hata, internet altyapısının başlıca dilinde büyük güvenlik zafiyetlerine işaret etti. Bu açıklar, internetin istikrarını tehdit eder nitelikteydi ve gelecekte benzer tehditlerin olabileceği belirtiliyor.

24.10.2026 18:30 TechCrunch Security US
web malware software-vulnerability
AI, PHP Güvenlik Açıklarını Daha İstismar Edilebilir Kılıyor: PHP Meltdown
vulnerability 78

AI, PHP Güvenlik Açıklarını Daha İstismar Edilebilir Kılıyor: PHP Meltdown

AI destekli araçlar kullanılarak PHP zayıflıklarının keşfedilmesi ve bu zayıflıkların AI ile daha kolay istismar edilebildiği için güvenlik risklerinin arttığı ortaya konuldu.

24.10.2026 15:00 Wired Security US
malware web_security ai_security
Brotli Decoder Hatası Node.js RCE’nin Ardında: Bun, Python ve Diğer Yaygın Yazılımları Etkiliyor
vulnerability 82

Brotli Decoder Hatası Node.js RCE’nin Ardında: Bun, Python ve Diğer Yaygın Yazılımları Etkiliyor

Brotli decoder’ında bulunan bellek bozulması hatası, çok sayıda uygulama tarafından brotli sıkıştırmasını açarken bellek üzerinde yazma yetkisi elde edilmesine yol açabilir. Node.js ekosistemi ve diğer paketler bu zafiyetten etkilenebilir; saldırganlar bu açığı kullanarak uzaktan kod çalıştırabilir.

24.10.2026 11:45 The Hacker News US
malware vulnerability cve-2026-111497