vulnerability 72

Kapatılmamış Android SMS of Death açığı uzaktan telefonu kilitleyebilir

Android cihazlarda uzaktan çalıştırılabilen ve kritik bir soruna yol açan SMS tabanlı zero-click DoS açığı CVE-2026-58882 için PoC açıklandı; bazı sürümlerde yamalanmasına rağmen eski sürümler savunmasız kalabilir.

01.11.2026 06:00 NCSC-FI News FI
siber güvenlik malware android
vulnerability 72

Visual Studio Code Güvenlik Açığı

Güvenlik açığı nedeniyle kimlik doğrulama/sertifika doğrulama sürecinde zayıflık mevcut; düşmanlar ağ üzerinden sahtecilik gerçekleştirebilir. Microsoft tarafından resmi düzeltme sunulmuştur.

01.11.2026 06:00 NCSC-FI Vulns FI
vulnerability Malware/Threats software-security
vulnerability 72

CISA, Ivanti Connect Secure açıklarını Bilinen Sömürülebilir Zafiyetler kataloğuna ekledi

CISA, Ivanti Connect Secure zafiyetlerini KEV listesine dahil ederek kamuya açık güvenlik uyarısını güçlendirdi; bu zafiyetlerin bir tehdit zincirinin parçası olduğu kaydedildi.

31.10.2026 22:33 Security Affairs IT
siber güvenlik vulnerability KEV
vulnerability 78

Yeni Android SMS of Death açığı yamalanmamış telefonları uzaktan çökertebiliyor

Android için yeni bir güvenlik açığı CVE-2026-58882 ile ilişkili; uzaktan zararlı SMS ile cihazları etkileyerek hizmet kesintisi veya çökme oluşturulabiliyor. PoC eksploit yayımlandı ve yama gerekliliği vurgulanıyor.

31.10.2026 18:35 BleepingComputer US
android malware sms
İvanti Connect Secure Üzerindeki Üç Açık Zinciriyle Yetkisiz Root Erişimi Sağlama
vulnerability 78

İvanti Connect Secure Üzerindeki Üç Açık Zinciriyle Yetkisiz Root Erişimi Sağlama

Ivanti Connect Secure'da kimlik doğrulama eksikliği ve kritik fonksiyon güvenlik açığı KEV listesine dahil edildi; tehdit aktörlerinin mevcut istismar ettiği bildiriliyor.

31.10.2026 11:27 The Hacker News US
Paylaşılan ChatGPT Bağlantısı Oturumda Kod Çalıştırabilir ve Özel Sohbetleri Okuyabilir

Paylaşılan ChatGPT Bağlantısı Oturumda Kod Çalıştırabilir ve Özel Sohbetleri Okuyabilir

31.10.2026 08:33 72
vulnerability 78

RT Güvenlik Güncellemeleri: 5.0.11 ve 6.0.4 Sürümleri Yayında

RT 5.0.11 ve 6.0.4 sürümleri güvenlik sorunlarını gideren güncellemeler olarak yayımlandı; önemli sayıda CVE kaydı mevcut ve kullanıcılar yükseltme yapmalı.

31.10.2026 06:00 NCSC-FI Vulns FI
software-security vulnerability cve
vulnerability 88

ServiceNow Güvenlik Açıkları

ServiceNow AI Platform üzerinde belirtilen üç CVE üzerinden kritik güvenlik açıkları tespit edildi. Sandbox kaçışıyla uzaktan çıkış, düz metin şifrelerin ifşa edilmesi potansiyeli ve domain ayrımı atlatma riski bulunuyor; mevcut düzeltmeler ile giderildi.

31.10.2026 06:00 NCSC-FI Vulns FI
malware vulnerability cybersecurity
vulnerability 78

n8n'de Güvenlik Açığı

n8n güvenlik uyarısında, belirli düğümlerin kullanıcı kodu çalıştırmasına imkan verdiği ve yetkili bir kullanıcının ana süreçte kötü amaçlı kod çalıştırabileceği belirtiliyor; zafiyet CVSS 8.7 ve CVE-2026-119408 olarak kaydedilmiş.

31.10.2026 06:00 NCSC-FI Vulns FI
malware vulnerability cve
vulnerability 78

Dell OpenManage Enterprise Güvenlik Güncellemesi Zafiyetleri

Dell OpenManage Enterprise güvenlik güncellemesi, birden çok zafiyeti giderir; kötü niyetli aktörler tarafından istismar edilebilir. CVSS 8.8 ve çok sayıda CVE ile ilişkili açıklar belirtilmiştir.

31.10.2026 06:00 NCSC-FI Vulns FI
malware vulnerability patch
Hayalet USB-C

Hayalet USB-C

31.10.2026 03:00 52
vulnerability 72

Applebee’s kullanıcı verileri, uygulamadaki sabitlenmiş veritabanı şifresi nedeniyle ifşa oldu

Bir güvenlik araştırmacısı Applebee's uygulamasında sabitlenmiş veritabanı şifresi bulunduğunu bildirdi; bu durum müşterilerin kişisel verilerine yetkisiz erişim riskini artırıyor.

31.10.2026 00:48 TechCrunch Security US
malware web_security data_exposure