Maruz Kalma Yönetimi Platformunuz Sizi Nasıl Tehdit Ediyor? Öğrenmek İçin Beş Test
vulnerability 72

Maruz Kalma Yönetimi Platformunuz Sizi Nasıl Tehdit Ediyor? Öğrenmek İçin Beş Test

Exposure yönetimi platformlarındaki eksik bilgiler ve eksik sahiplik/varlık bilgisi, saldırganların hedefleri keşfederken savunmasız alanları istismar etmesini kolaylaştırabilir; uygun süreçler ve bilgi tamamlama gerekliliği vurgulanıyor.

05.11.2026 15:25 The Hacker News US
CVE-2026-109518: APT Kusuru MitM ile Kök Yetkili Kod Yürütmeyi Etkinleştirir

CVE-2026-109518: APT Kusuru MitM ile Kök Yetkili Kod Yürütmeyi Etkinleştirir

05.11.2026 15:08 82
vulnerability 78

Patlatılan Patch'in Ardındaki Sıfırıncı Gün Sızıntısı: Zyxel Anahtarlarında Dışa Yazım Zafiyeti Kullanılıyor

Zyxel switchlerinde patlayan bir sıfırıncı gün güvenlik açığı bulunduğu ve kapalı yamaların yanıltıcı olduğu belirtildi. Uzmanlar, zafiyetin HTTP istekleriyle OS komutlarının çalıştırılmasına olanak tanıdığını bildiriyor (CVE-2026-107441).

05.11.2026 13:56 SecurityWeek US
siber güvenlik malware network security
vulnerability 78

GhostMap Android açığı, kötü amaçlı uygulamanın kalıcı önyükleme döngüsünü tetiklemesini sağlıyor

Dünyaya yayılan bir Android güvenlik açığı, kötü niyetli bir uygulamanın izin gerektirmeden cihazı sürekli yeniden başlatma döngüsüne sokmasına olanak tanıyor. Saldırganlar bu açığı kullanarak cihazlarda kalıcı kesinti ve potansiyel tespit güçlüğü yaratabilir.

05.11.2026 12:18 BleepingComputer US
malware android security-vulnerability
Zyxel GS1900 Yama, Sıfırıncı Gün Istismarını Engellemiyor

Zyxel GS1900 Yama, Sıfırıncı Gün Istismarını Engellemiyor

05.11.2026 10:06 78
vulnerability 78

Saldırganlar Zafiyet Ekosistemini Savunuculara Karşı Kullanıyor

Adversaryler, zafiyetleri sistematik olarak istismar ederek savunma hatlarını hedefliyor ve güvenlik ekosistemini etkileyen yeni saldırı vektörleri ortaya çıkıyor.

05.11.2026 09:00 CrowdStrike US
siber güvenlik malware vulnerability
Hackers Exploit Patched Apple Flaw to Deliver Info-Stealing Malware, CISA Says
vulnerability 72

Hackers Exploit Patched Apple Flaw to Deliver Info-Stealing Malware, CISA Says

Apple zafiyeti CVE-2024-27834 için KEV'de bildirim; potansiyel olarak bilgi hırsızlığına yol açan aktif sömürüler raporlandı. CISA uyarısında çoklu Apple işletim sistemleri etkileniyor.

05.11.2026 08:17 The Hacker News US
security_briefing apple cisa
OpenAI AI Pipeline Generates 948 Linux Root Escalation Exploits in 30-Hour Run
vulnerability 72

OpenAI AI Pipeline Generates 948 Linux Root Escalation Exploits in 30-Hour Run

Bir AI boru hattı, Linux çekirdeğindeki 948 yerel ayrıcalık yükseltme açığını doğrulayıp yamalama sürecini yürüttü; süreç 2,308 aday bulgu ve 1,724 teyit edilmesiyle sonuçlandı.

05.11.2026 07:31 The Hacker News US
malware vulnerability linux
vulnerability 92

Güvenlik Açığı: SolarWinds Dameware'da Kritik Komut Enjeksiyonu (CVE-2026-28336)

SolarWinds Dameware'daki kritik komut enjeksiyonu zafiyeti CVE-2026-28336 ile teyit edildi. authentication gerektirir ve uzaktan kontrol edilen cihazın kompromize olmasına yol açabilir.

05.11.2026 06:00 NCSC-FI Vulns FI
siber güvenlik malware vulnerability
vulnerability 78

Vulnerability in Docker Sandboxes

Docker sandbox’larda belirli Git konfigürasyonlarının güvenlik dışı kullanımı nedeniyle yetkisiz kod çalıştırma riski doğuran CVE-2026-121614 açıklanmıştır. Dosya, hem host hem de sandbox isolation sınırlarını aşabilir.

05.11.2026 06:00 NCSC-FI Vulns FI
malware vulnerability docker
vulnerability 72

GitHub Enterprise Server Güvenlik Zafiyetleri

GitHub Enterprise Server için CVE-2026-104608 ve CVE-2026-110288 üzerinde güvenlik uyarısı: birincisi RCE riski oluştururken ikincisi CSRF ile konfigürasyon bilgilerinin silinmesine yol açabilir. Exploit için belirli koşullar gereklidir; mağdur taraflar için acil yamaların uygulanması önerilir.

05.11.2026 06:00 NCSC-FI Vulns FI
vulnerability RCE CSRF
vulnerability 72

ASUS Armoury Crate Güvenlik Açığı

ASUS Armoury Crate'deki yerel yetki yükseltme açığı CVE-2026-110464 ile raporlandı; kötü niyetli bir kullanıcı, hizmetin arayüz üzerinden belirli dosya/registry konumlarına yazım yaparak Local System yetkileriyle işlemler gerçekleştirebiliyor veya sistem çökmesine yol açabiliyor.

05.11.2026 06:00 NCSC-FI Vulns FI
security-vulnerability local-privilege-escalation asus