vulnerability 65

Signal arama kütüphanesindeki hata, görüşme sonlandıktan sonra dinlemeye devam edilmesine yol açabilir

Signal'in çağrı kütüphanesindeki güvenlik açığı nedeniyle bir katılımcı aramayı sonlandırdıktan sonra hâlâ dinleyebilir olabilir; kullanıcılar güncel sürümü yüklemeli.

21.10.2026 14:37 Malwarebytes Labs US
security malware network
PHP2Shell: 14:00 UTC PHP RCE Yaması Öncesi Gerçekte Ne Korumuyor ve Ne Korumuyor
vulnerability 72

PHP2Shell: 14:00 UTC PHP RCE Yaması Öncesi Gerçekte Ne Korumuyor ve Ne Korumuyor

The Hacker News tarafından yayınlanan haber, iki kritik PHP açığının (PHP2Shell) etkilerini ve 14:00 UTC'de yayınlanacak patch öncesinde mevcut önlemlerin yeterli olmadığını vurguluyor. Araştırmacı güvenlik firmasının önerdiği geçici çözümlerin tek başına yeterli olmadığı belirtiliyor.

21.10.2026 13:36 The Hacker News US
CVE-2026-111943: Go Blocks Compromised eMudhra CA Keys After Certificate Authority Incident

CVE-2026-111943: Go Blocks Compromised eMudhra CA Keys After Certificate Authority Incident

21.10.2026 13:17 72
vulnerability 82

PHP İki Kritik Uzaktan Kod Yürütme Açığı İçin Acil Düzeltmeler Hazırlıyor

İki kritik RCE açığı için PHP acil güvenlik güncellemeleri planlıyor; açıklar 9.2 zafiyet skoruyla değerlendiriliyor ve etkilenmiş sunucular üzerinde uzaktan kod yürütme riski mevcut.

21.10.2026 13:13 Security Affairs IT
malware vulnerability RCE
vulnerability 72

Güvenlik Açıkları Oracle Enterprise Manager'da Düzeltildi

NCSC NL tarafından yayımlanan bu duyuru, Oracle Enterprise Manager için bir dizi güvenlik açığını kapattıklarını bildiriyor. Açıklar uzaktan kötüye kullanılabilir durumlar içerebilir ve hassas verilere yetkisiz erişim, veri değişiklikleri ve sistem bütünlüğü üzerinde tehdit oluşturabilir.

21.10.2026 12:34 NCSC NL Advisories NL
malware vulnerability cybersecurity
vulnerability 72

Oracle PeopleSoft Enterprise'teki Açıklar Giderildi

Oracle, PeopleSoft Enterprise bileşenlerinde bir dizi güvenlik açığını kapattı. Açıklar yetkisiz erişim, veri bütünlüğü ve hizmet kullanılabilirliğini etkileyebilecek potansiyele sahip olup, bazıları ağ üzerinden exploitable ve kimlik doğrulama gerektirmeyen durumları içeriyor.

21.10.2026 12:04 NCSC NL Advisories NL
security-advisory vulnerability oracle
CISA Federal Ajansları Plex2Shell, Siemens ve SiteGuard Zayıflıklarını Yama Yapmaya Yönlendirdi

CISA Federal Ajansları Plex2Shell, Siemens ve SiteGuard Zayıflıklarını Yama Yapmaya Yönlendirdi

21.10.2026 10:26 72
vulnerability 78

PHP2Shell: Kritik PHP Açıkları İçin Yaygın Sömürme Tehlikesi

PHP tabanlı uygulamalarda kritik güvenlik açıkları sızdırıldı ve bu açıkların kötüye kullanılarak uzaktan kod yürütme yapılabileceği öne sürülüyor. Güvenlik topluluğu, bu açıkların hızlı yamalanması gerektiğini belirtiyor.

21.10.2026 10:02 SecurityWeek US
malware vulnerability remote-code-execution
vulnerability 90

Oracle Kritik Yama Güncellemesi - Ekim 2026

Critial Patch Update, Oracle ürünleri ve üçüncü taraf bileşenlerinde bulunan çok sayıda güvenlik açığını kapatan kümülatif bir yama paketi. Kapsamlı bir güvenlik güncellemesi olup toplam 1283 yeni güvenlik yaması içerir.

21.10.2026 05:00 NCSC-FI Vulns FI
malware vulnerability patch
vulnerability 85

Google Chrome Masaüstü İçin Stabil Kanal Güncellemesi Yayınlandı

Chrome tarayıcısının stabil sürümüne geçiş yapılacak ve çok sayıda güvenlik açığı için düzeltme yayımlandı. Kamuya açık CVE listesi ve güncelleme kapsamı belirtildi.

21.10.2026 05:00 NCSC-FI Vulns FI
malware vulnerability cve
vulnerability 72

Xerj Console API Kimlik Doğrulama Atlatma Açığı Yetkisiz Kimlik Üretimine Yol Açıyor

Xerj Console API authentication bypass açığı, mevcut token ile geçerli oturumlar üzerinde bağımsız kimlikler yaratılarak erişimin sürdürülmesini ve olası yetki yükseltmeyi mümkün kılıyor. CVE-2026-97406 ile ilişkilendirilmiş bir güvenlik açığı rapor edilmiştir.

21.10.2026 05:00 NCSC-FI Vulns FI
authentication-bypass credentials apti
vulnerability 78

PHP yöneticilere iki kritik açığın acil yamaları için uyarıda bulunuyor, yarın geliyor

PHP, iki kritik güvenlik açığı için acil yamaların yarın çıkacağını bildirdi. Bilgi sızıntısı ve yaygın kullanım nedeniyle yöneticilere güncellemeleri derhal uygulama çağrısı yapıldı; ayrıntılar sınırlı tutuluyor.

21.10.2026 05:00 NCSC-FI News FI
malware vulnerability rce