Siber Aktörler, Epic PHP2Shell Açığı Üzerinde Dört Günlük Önce Başlangıç Yaptı
vulnerability 68

Siber Aktörler, Epic PHP2Shell Açığı Üzerinde Dört Günlük Önce Başlangıç Yaptı

PHP2Shell açıkları üzerinde erken aşama siber aktivite ve keşif süreci rapor ediliyor; savunucular farkında olmadan dört gün önce tehdit aktörleri tarafından taramalar başlamış olabilir.

22.10.2026 18:25 Ars Technica US
Tell us: have you been affected by the PHP code flaw?

Tell us: have you been affected by the PHP code flaw?

22.10.2026 17:17 78
vulnerability 78

Yeni Ciddi PHP Açıkları Yayınlandı ve Düzeltildi

PHP güvenlik güncellemeleri iki kritik uzaktan kod yürütme açığını kapatıyor; tüm PHP kurulumları acil olarak güncellenmeli ve risk grubu olarak mod_php dikkatle izlenmeli.

22.10.2026 16:26 Schneier on Security US
web-applications php vulnerability
vulnerability 72

FreeBSD bhyve hypervisor’undaki kwetsbaarheden verholpen (NCSC-2026-0452)

FreeBSD bhyve hypervisor’unda birden fazla güvenlik açığı giderildi. Açıklar, konuk VM’nin hatalı olay halkası boyutu, TRB alanları ve diğer device modellerindeki doğrulama eksikliklerinden kaynaklanıyor; saldırgan host üzerinde kod çalıştırabilir veya DoS yapabilir.

22.10.2026 15:59 NCSC NL Advisories NL
malware virtualization hypervisor
Dünyadaki Websiteler, PHP Kod Hatasını Kötüye Kullanma Girişimlerine Karşı Savunmasız

Dünyadaki Websiteler, PHP Kod Hatasını Kötüye Kullanma Girişimlerine Karşı Savunmasız

22.10.2026 15:40 78
vulnerability 72

Roundcube Güvenlik Danışmanı (AV26-1075)

Roundcube Webmail için 1.6.20 ve 1.7.5 sürümlerine güvenlik güncellemeleri çıkarıldı; kullanıcılar ve yöneticiler güncellemeleri uygulamalı.

22.10.2026 15:36 Canada Cyber Alerts CA
siber güvenlik malware ağ
vulnerability 72

Zararlı Arayıcılar Sonlandırmayı Engelleyen Signal Açığı

RingRTC kütüphanesindeki bir güvenlik açığı, kötü niyetli arayanların aramayı sonlandırmasını engellemesine olanak tanıyor; bu durum sesli iletişim uygulamalarında güvenlik ve hizmet sürekliliği açısından potansiyel risk oluşturuyor.

22.10.2026 15:34 SecurityWeek US
malware network communication
vulnerability 78

GitLab Güvenlik Danışmanı AV26-1074

GitLab CE/EE’de bulunan çeşitli sürümlerde kritik güvenlik açıkları tespit edildi. Çıkarılan güncellemeler 19.5.1, 19.4.3, 19.3.6, 19.2.9, 19.1.9, 19.0.10 ve 18.11.13 sürümlerini kapsıyor ve kullanıcıların en kısa sürede güncelleme yapması tavsiye ediliyor.

22.10.2026 15:27 Canada Cyber Alerts CA
malware vulnerability cybersecurity
vulnerability 72

PHP2Shell Zafiyetlerine Güvenlik Şirketleri ve Endüstri Yanıt Verdi

PHP2Shell açıkları için güvenlik firmaları tespit araçları yayıyor, ürün taraması yapıyor ve hükümetler acil yamalama çağrısı yapıyor; endüstri hızla yanıt veriyor.

22.10.2026 15:20 SecurityWeek US
siber güvenlik malware vulnerability
CVE-2026-110264: Critical GitLab RCE Flaw Affects 12 Years of Releases
vulnerability 85

CVE-2026-110264: Critical GitLab RCE Flaw Affects 12 Years of Releases

SOC Prime tarafından yayınlanan haberde CVE-2026-110264 ile GitLab'ın self-managed sürümlerinde uzaktan kod yürütme potansiyeli olan kritik bir açık olduğuna dikkat çekiliyor. CVSS 10.0 olan bu zafiyet için acil güvenlik yamaları yayımlandığı belirtiliyor.

22.10.2026 15:09 SOC Prime US
malware vulnerability cve
vulnerability 78

Cisco Expressway Series'teki Kwetsbaarheden Giderildi

NCSC NL advisories gösteriyor ki Cisco Expressway Series'teki çok sayıda zafiyet giderildi; yetkisiz erişim, kimlik doğrulama ve TLS doğrulama konularında ciddi riskler bulunuyor ve bazı açılar SQL injection, code execution ve root erişim gibi sonuçlara yol açabilir.

22.10.2026 15:09 NCSC NL Advisories NL
cybersecurity vulnerability cisco
vulnerability 78

Zararlı Güvenlik Açıkları Snort 3'te Düzeltildi (Cisco)

NCSC NL bildirisinde, Snort 3 Detection Engine'deki çeşitli bileşenlerde bulunan güvenlik açıkları düzeltilmiştir. Açıklar uzaktan yetkisiz erişim ve yerel yetki yükseltme potansiyeli taşımakta olup ağ trafiği analizi ve tehdit tespitinin kararlılığını etkileyebilir.

22.10.2026 15:06 NCSC NL Advisories NL
network_security intrusion_detection snort