eMudhra, 8 İntermediate CA Anahtarının Kolay Tahmin Edilebildiği İddiası Sonrası Küresel SSL/TLS İşinden Çekiliyor
vulnerability 72

eMudhra, 8 İntermediate CA Anahtarının Kolay Tahmin Edilebildiği İddiası Sonrası Küresel SSL/TLS İşinden Çekiliyor

Bir Hint sertifika otoritesi olan eMudhra, 8 ara CA sertifikasının özel anahtarlarının kolay tahmin edilebilir bulunduğu iddiası sonrası küresel SSL/TLS işinden çıkacağını açıkladı; etkilenen müşterilere ücretsiz sertifika değiştirme hizmeti sunulacak.

22.10.2026 21:12 The Hacker News US
İkinci İçin Planlarım Vardı

İkinci İçin Planlarım Vardı

22.10.2026 21:04 78
Max-seviyede bir GitLab hatası uzaktan kod yürütmeye izin veriyor: 12 yıl boyunca sürümler etkilenebilir

Max-seviyede bir GitLab hatası uzaktan kod yürütmeye izin veriyor: 12 yıl boyunca sürümler etkilenebilir

22.10.2026 20:36 78
EMudhra Ara Sertifika Özel Anahtarları İhraç Edildi
vulnerability 72

EMudhra Ara Sertifika Özel Anahtarları İhraç Edildi

EMudhra Intermediate CA özel anahtarlarının ele geçirilmesi, TLS imzalama ve MitM riski oluşturdu. Unit 42 analizi veContainment rehberi sunuldu.

22.10.2026 20:15 Unit 42 US
certificate-security mitm tls
Internetin kalbindeki dev PHP açığını düzeltme yarışı
vulnerability 78

Internetin kalbindeki dev PHP açığını düzeltme yarışı

PHP'deki devasa bir güvenlik açığı, küresel ölçekte web sitelerini etkiliyor; siber tehdit aktörleri tarafından istismar edilme endişesi ve saldırı girişimlerinde yoğun artış kaydedildi.

22.10.2026 20:12 Guardian (Data & Computer Security) GB
web güvenliği php siber tehditler
İki CVSS 9.0 Linux KSMBD RCE Açığı Kamu Duyurulduktan Önce Çözüm Paketlerinde
vulnerability 78

İki CVSS 9.0 Linux KSMBD RCE Açığı Kamu Duyurulduktan Önce Çözüm Paketlerinde

KSMBD’nin iki yüksek riskli RCE açığı bulundu; ZDI 9.0 olarak derecelendirildi ve ana kernel üzerinde henüz düzeltme yok.

22.10.2026 20:01 The Hacker News US
siber güvenlik malware açıklar
eMudhra, Özel Anahtar Sızıntısı Sonrası Sertifika İşini Bıraktı
vulnerability 72

eMudhra, Özel Anahtar Sızıntısı Sonrası Sertifika İşini Bıraktı

Özel anahtar sızıntısı nedeniyle eMudhra, SSL/TLS sertifikası imzalamayı durdurdu; olayın güvenlik ve güvenilirlik etkileri tartışılıyor.

22.10.2026 19:58 The Register Security GB
malware cryptography certificate transparency
PHP nedir ve sitesi kapatma riski yaratan bu dil hatası ne kadar ciddi?
vulnerability 72

PHP nedir ve sitesi kapatma riski yaratan bu dil hatası ne kadar ciddi?

PHP dilindeki ciddi bir güvenlik açığı, web sitelerinin kapanmasına yol açabildiği ve çok sayıda saldırı girişiminin hedefi haline geldiği bildiriliyor; hükümetler ve işletmeler hızlı yamalama çalışmaları yürütüyor.

22.10.2026 19:42 Guardian (Data & Computer Security) GB
web güvenliği malware vulnerability
PHP: İnternetle İlgili Büyük Bir Sorun - En Son Gelişmeler
vulnerability 78

PHP: İnternetle İlgili Büyük Bir Sorun - En Son Gelişmeler

PHP'de ortaya çıkan büyük güvenlik açığı nedeniyle küresel ölçekte siber tehdit endişeleri artıyor; bilgisayar diliyle ilgili zafiyetler veri hırsı, sunucu kontrolü ve hizmet kesintilerine yol açabilir.

22.10.2026 19:39 Guardian (Data & Computer Security) GB
malware webapp-security php
PNG: Dünya çapında milyonlarca PHP hatasını istismar etme girişimiyle siteler etkileniyor
vulnerability 78

PNG: Dünya çapında milyonlarca PHP hatasını istismar etme girişimiyle siteler etkileniyor

PHP kodundaki keşfedilen hata, dünya çapında milyonlarca saldırı girişimine yol açtı; hükümetler ve şirketler etkilenmemek için web sitelerini çevrimdışı alıyor ve yamalar uyguluyor. Saldırılar, web sunucularının kontrolünü ele geçirme ve veri çalma ihtimali taşıyor.

22.10.2026 19:21 Guardian (Data & Computer Security) GB
siber güvenlik malware web güvenliği
Meta Ordered to Pay $25 Billion After Court Finds 43 Million Privacy Violations
vulnerability 72

Meta Ordered to Pay $25 Billion After Court Finds 43 Million Privacy Violations

Meta hakkında verilen 25 milyar dolarlık ceza talebi, veri mahremiyeti ve kullanıcı verisi yönetimi konusundaki yasal riskleri gündeme getiriyor ve teknoloji şirketlerinin veri güvenliği uygulamalarını yeniden değerlendirmesi gerektiğini işaret ediyor.

22.10.2026 19:12 The Hacker News US
data_privacy legal_risk tech_privacy
vulnerability 72

Atlassian güvenlik bülteni (AV26-1076)

Atlassian ürünlerinde çok sayıda Data Center ve Server sürümü için güvenlik açıkları bildirildi. İlgili sürümlerin güncellenmesi ve güvenlik yamalarının uygulanması tavsiye ediliyor.

22.10.2026 18:54 Canada Cyber Alerts CA
siber güvenlik malware network