vulnerability 78

HPE güvenlik duyurusu (AV26-1079)

Hewlett Packard Enterprise (HPE) Networking Wireless OS (AOS) için 10.8.1.2 ve diğer eski sürümlerde çok sayıda güvenlik açığı belirtildi; kullanıcılar ve yöneticiler güncellemeleri uygulamalı.

23.10.2026 16:19 Canada Cyber Alerts CA
malware vulnerability networking
vulnerability 68

PHP Güvenlik Açığı Özeti, (Cuma, 23 Ekim)

PHP güvenlik açığı ve Infocon seviyesinin güncellenmesi haberi; acil dikkat gerektiren bir siber güvenlik durumu olarak değerlendiriliyor.

23.10.2026 16:02 SANS ISC Diary US
php vulnerability infocon
vulnerability 72

MongoDB Güvenlik Bildirimi AV26-1078

MongoDB'nin C# Driver'ında, BSON/JSON deserialize işlemlerinde bellek aşımı nedeniyle hizmet kesintisi riski ve paylaşılan küme önbelleğinde sertifika eşitliğiyle kimlik doğrulama atlatma riski bulunan CVE benzeri güvenlik zafiyetleri tespit edildi; kullanıcılar güncellemeleri uygulamalıdır.

23.10.2026 16:00 Canada Cyber Alerts CA
malware vulnerability database
vulnerability 78

HPE, ArubaOS için sekiz maksimum ciddiyette RCE ve kimlik doğrulama bypass açığını yamalıyor

HPE ArubaOS üzerinde 72 açığı gideren güvenlik yamaları yayımladı; bunlardan sekizi maksimum severity seviyesinde kimlik doğrulama bypass ve uzaktan kod yürütme riskleri içeriyor.

23.10.2026 15:48 BleepingComputer US
malware network-security vulnerability
vulnerability 78

Compromised TLS Certificates

eMudhra TLS sertifikalarıyla ilişkili ciddi güvenlik zafiyeti bildirildi: paylaşılan özel anahtarlar beklenenden çok daha düşük bit uzunluğunda ve potansiyel olarak kötüye kullanılabilir. PKI güvenliği ve TLS güvenliği için kritik bir uyarı.

23.10.2026 14:04 Schneier on Security US
siber güvenlik PKI TLS
vulnerability 78

Üçüncü Arista VCO Sıfır Gün Zafiyeti, Dört Ayda Dördüncü Kez Kullanıcı Erişimini Tehlikeye Atıyor

Güvenlik haberine göre Arista VCO orchestrator’da kritik derecede zararlı bir SQL enjeksiyonu zafiyeti, saldırganların iç fonksiyonlara erişim ve operatör ayrıcalıkları elde etmesini sağlıyor; bu durum dört ay içinde üçüncü kez tespit edildi.

23.10.2026 12:58 SecurityWeek US
malware network-security vulnerability
vulnerability 78

Üçüncü VeloCloud Orchestrator Zero-Day’ı Dört Ayda Üçüncü Kez Saldırganlar Tarafından Suistimal Edildi

VeloCloud Orchestrator'daki kritik SQL enjeksiyonu zafiyeti, saldırganlara iç işlevlere erişim ve operatör ayrıcalıkları kazanma imkanı veriyor; bu, bulut tabanlı ağ orkestratörlerinde önemli bir güvenlik riskidir.

23.10.2026 12:58 SecurityWeek US
cybersecurity malware cloud
vulnerability 62

Crime Stoppers bölümü, anonimlik vaadini aşan ihlal sonrası ipuçlarını kabul etmeyi durdurdu

Güvenlik ihlali, anonim ipuçlarının korunamaması ve ipuçlarını kabul etmenin durdurulmasıyla sonuçlandı; verilerin korunması ve itibar etkileri üzerinde endişeler var.

23.10.2026 12:57 Malwarebytes Labs US
data-breach privacy anonymous-tip
vulnerability 78

NCSC-2026-0453 [1.00] [M/H] Kwetsbaarheid in Google Brotli-decoder

Google Brotli sıkıştırıcı çözücü kütüphanesinde uzaktan istismar edilebilen bir güvenlik açığı bulundu. Söz konusu açık DoS, bellek içeriğine erişim ve yetkisiz kod yürütme riskleri taşıyor.

23.10.2026 12:55 NCSC NL Advisories NL
malware vulnerability web
Python’un Popüler Pillow Görüntü Kütüphanesinde Dosya Adı Yoluyla Kod Yürütme İçeren Kritik Zafiyet
vulnerability 85

Python’un Popüler Pillow Görüntü Kütüphanesinde Dosya Adı Yoluyla Kod Yürütme İçeren Kritik Zafiyet

Pillow kütüphanesindeki EPS işleme hatası nedeniyle zararlı isimli dosya ile komut çalıştırılabilir; bu, Python tabanlı uygulamalarda kod güvenliği açısından kritik bir zafiyettir.

23.10.2026 12:36 The Hacker News US
Kritik x402 SDK Açığı Kötü Niyetli API’lerin AI Ajanlarının Token Bakiyelerini Boşaltmasına Neden Olabilir

Kritik x402 SDK Açığı Kötü Niyetli API’lerin AI Ajanlarının Token Bakiyelerini Boşaltmasına Neden Olabilir

23.10.2026 11:35 78
vulnerability 72

Quest Diagnostics Veri İhlali Bazı Hasta Kayıtlarını Ortaya Çıkardı

SecurityWeek tarafından yayımlanan haberde Quest Diagnostics, Quanum Lab Services Manager platformunda yetkisiz erişim olduğunu duyurdu; bazı hasta kayıtlarının cherry olarak etkilendiği belirtiliyor ve ihlal regülasyon dosyasında raporlandı.

23.10.2026 11:25 SecurityWeek US
siber güvenlik malware healthcare