vulnerability 72

Kullanılan Zayıflıklar Nelerde Ortaklaşır: Gerçek Dünya Saldırılarına Dair Veri Odaklı Analiz

Gerçek dünyadaki saldırılar için provakasyon yapan açıklıklar sınırlı olsa da sayıları artıyor ve özellikle uzaktan kod yürütme, ayrıcalık yükseltme ve kimlik doğrulama atlatmaları hedef alınmaktadır. AI ile keşif ve exploit geliştirme bu süreyi kısaltabilir; bu nedenle kritik sistemlerde savunma odakları dikkatli planlanmalı.

04.11.2026 06:00 NCSC-FI News FI
siber güvenlik malware vulnerability
vulnerability 68

WorkOS, ARTEX AI ile İç Satış Uygulamasına Yetkisiz Erişim Sağlayan Saldırganı Bildirdi

Bir maliyetli güvenlik olayında WorkOS'un dahili satış uygulamasına ARTEX AI kullanılarak sızıldı; tehdit aktörü iletişim kayıtları ve müşteri özetlerini ele geçirdi.

04.11.2026 00:28 BleepingComputer US
siber güvenlik data breach malware or tool misuse
Barracuda Zayıflıkları Yetkilendirmeyi Atlatabilir ve Kök Erişime Yol Açar
vulnerability 85

Barracuda Zayıflıkları Yetkilendirmeyi Atlatabilir ve Kök Erişime Yol Açar

Barracuda ürünlerinde pre-authentication yetkisiz erişim ve komut enjeksiyonu nedeniyle kritik bir küme güvenlik açığı tespit edildi; birlikte kullanıldığında yetkilendirme atlatılabilir ve kök erişim sağlanabilir (CVE-2026-116606, CVSS 9.3).

03.11.2026 18:59 The Hacker News US
vulnerability 78

Barracuda, cihazlarda kök erişimine olanak tanıyan kritik zaafları uyarıyor

Barracuda, cihazlarda kök erişimi sağlayan iki kritik açığı bildirdi ve yamalanması gerektiğini belirtti. Haber, siber güvenlik bağlamında ciddi risk teşkil ediyor.

03.11.2026 18:06 BleepingComputer US
malware vulnerability root-access
vulnerability 78

Google, Root-in-Cloud Güvenlik Açıkları İçin 250.000$ Cloud VRP Ödülü Ekledi

Google Cloud VRP'ye yeni bir üst düzey ödül eklendi: Mimari güvenlik açıkları için 250k$. Bu adım, bulut güvenliğini güçlendirmeyi ve yüksek etki yaratan hataların keşfedilmesini teşvik ediyor.

03.11.2026 15:05 BleepingComputer US
siber güvenlik bulut vrp
Red Hat Yama 9.8 Değerlendirilmiş Linux TCP RCE Açığıyla Ubuntu Testleri İçin Güncellemeler

Red Hat Yama 9.8 Değerlendirilmiş Linux TCP RCE Açığıyla Ubuntu Testleri İçin Güncellemeler

03.11.2026 14:23 72
Bir güvenlik kamerası nasıl uzaktan devre dışı bırakılabilir: sorun ve çözüm

Bir güvenlik kamerası nasıl uzaktan devre dışı bırakılabilir: sorun ve çözüm

02.11.2026 16:26 65
vulnerability 72

Red Hat Enterprise Linux 10 Güvenlik Açığı

json-glib kütüphanesinde JSONPath ifadelerinin negatif adımlı dilimlerle kullanılması, hang ihtimaline kapı aralayabilir ve DoS riski doğurabilir. CVE-2026-120194 üzerinden değerlendirilen zafiyet Red Hat Enterprise Linux 10 üzerinde etkilidir.

01.11.2026 06:00 NCSC-FI Vulns FI
siber güvenlik vulnerability malware
vulnerability 72

Kapatılmamış Android SMS of Death açığı uzaktan telefonu kilitleyebilir

Android cihazlarda uzaktan çalıştırılabilen ve kritik bir soruna yol açan SMS tabanlı zero-click DoS açığı CVE-2026-58882 için PoC açıklandı; bazı sürümlerde yamalanmasına rağmen eski sürümler savunmasız kalabilir.

01.11.2026 06:00 NCSC-FI News FI
siber güvenlik malware android
vulnerability 72

CISA, Ivanti Connect Secure açıklarını Bilinen Sömürülebilir Zafiyetler kataloğuna ekledi

CISA, Ivanti Connect Secure zafiyetlerini KEV listesine dahil ederek kamuya açık güvenlik uyarısını güçlendirdi; bu zafiyetlerin bir tehdit zincirinin parçası olduğu kaydedildi.

31.10.2026 22:33 Security Affairs IT
siber güvenlik vulnerability KEV
vulnerability 78

Yeni Android SMS of Death açığı yamalanmamış telefonları uzaktan çökertebiliyor

Android için yeni bir güvenlik açığı CVE-2026-58882 ile ilişkili; uzaktan zararlı SMS ile cihazları etkileyerek hizmet kesintisi veya çökme oluşturulabiliyor. PoC eksploit yayımlandı ve yama gerekliliği vurgulanıyor.

31.10.2026 18:35 BleepingComputer US
android malware sms
İvanti Connect Secure Üzerindeki Üç Açık Zinciriyle Yetkisiz Root Erişimi Sağlama
vulnerability 78

İvanti Connect Secure Üzerindeki Üç Açık Zinciriyle Yetkisiz Root Erişimi Sağlama

Ivanti Connect Secure'da kimlik doğrulama eksikliği ve kritik fonksiyon güvenlik açığı KEV listesine dahil edildi; tehdit aktörlerinin mevcut istismar ettiği bildiriliyor.

31.10.2026 11:27 The Hacker News US
siber güvenlik malware network