vulnerability 65

BMC Helix güvenlik duyurusu (AV26-1059)

Canada Cyber Alerts, BMC Helix Network Management için 26.3.01 öncesi sürümlerde güvenlik açığı olabileceğini duyurdu; kullanıcılara güncellemeleri uygulamaları tavsiye edildi.

16.10.2026 21:45 Canada Cyber Alerts CA
siber güvenlik malware network management
vulnerability 72

MOVEit Transfer Güvenlik Bülteni - AV26-1058

MOVEit Transfer'da kritik güvenlik açıkları için güncelleme çağrısı yapıldı; kullanıcılar ve yöneticiler gerekli yamaları uygulamalı.

16.10.2026 20:50 Canada Cyber Alerts CA
malware network software-update
Araştırmacılar OpenBSD Root Exploit Zincirini 37 Yıllık Paylaşımlı Bellek Hatası ile Gösterdi
vulnerability 72

Araştırmacılar OpenBSD Root Exploit Zincirini 37 Yıllık Paylaşımlı Bellek Hatası ile Gösterdi

OpenBSD için 37 yıllık bir tam sayı taşması hatası ile mevcut bir kernel zafiyeti zincirlenerek root ayrıcalığı elde edilebiliyor; KARL, SMAP/SMEP korumalarını aşan bu zincir güvenlik zafiyetini gösteriyor.

16.10.2026 20:48 The Hacker News US
vulnerability 72

Eiliko robot arkadaşının özel sohbetleri ifşa ettiği ve ele geçirilebileceği güvenlik açığı

Eiliko robotu, özel sohbetleri ifşa eden ve uzaktan komutlarla davranışını değiştirebilen güvenlik açıklarına sahip. Araştırmacı bu zafiyatları ortaya koydu ve potansiyel kötüye kullanıma yol açabileceğini belirtti.

16.10.2026 17:28 Malwarebytes Labs US
siber güvenlik iot malware
vulnerability 72

Mozilla security advisory (AV26-1057)

Mozilla tarafından Firefox ESR, Firefox ve Thunderbird için birkaç sürümde düzeltmeler içeren güvenlik bildirimleri yayımlandı; kullanıcıların güncellemeleri uygulaması öneriliyor.

16.10.2026 17:19 Canada Cyber Alerts CA
security malware software-update
vulnerability 78

F5, NGINX'teki kritik RCE açıklarını giderdi

F5, NGINX için kritik RCE açıklarını içeren 11 güvenlik sorununu kapattı; bazı açıklar kimlik doğrulaması olmadan istismar edilebiliyor ve ciddi güvenlik riskleri taşıyor.

16.10.2026 16:36 Security Affairs IT
siber güvenlik malware vulnerability
vulnerability 62

Palo Alto Networks güvenlik duyurusu (AV26-1056)

Güvenlik advisory, Idira Secrets Manager (Self-Hosted) için 13.9.1 sürümünün kritiklik içermeyen/muhtemelen önemli bir güncellemeye ihtiyaç olduğunu belirtir ve ilgili kullanıcıların güncelleme almasını önerir.

16.10.2026 16:29 Canada Cyber Alerts CA
siber güvenlik malware networking
vulnerability 65

Moxa Güvenlik Bildirimi: AV26-1055 – AIG-302 Serisi İçin CVE-2026-109812 ve CVE-2026-109813

Moxa AIG-302 seri endüstriyel bilgisayar ürünlerinde CVE-2026-109812 ve CVE-2026-109813 açıkları duyuruldu. 1.4.1 sürümüne kadar etkili olabilir; güncellemelerin uygulanması öneriliyor.

16.10.2026 16:16 Canada Cyber Alerts CA
sic-arth industrial-control-systems vulnerability
vulnerability 78

ABD CISA, Atlassian açığını Bilinen İstismar Edilen Açıklar kataloğuna ekledi

CISA, Atlassian hatasını KEV kataloğuna ekledi ve CVE-2026-21589 için 9.3 CVSS skoru belirtildi; tehdid aktörleri bu kritik açığı Ekim başından beri istismar ediyor.

16.10.2026 14:05 Security Affairs IT
siber güvenlik vulnerability CVE-2026-21589
vulnerability 78

F5, Juniper Networks Patch Critical Vulnerabilities

F5 ve Juniper Networks’ın kritik güvenlik açıklarını kapsayan yamalar yayımlandı; güvenlik zaafları uzaktan kötü niyetli aktörler tarafından istismar edilerek cihazların ele geçirilmesine yol açabilir.

16.10.2026 12:54 SecurityWeek US
cybersecurity vulnerability patch
vulnerability 65

Microsoft: Ekim Windows güncellemesi Smart App Control'ü bozabilir

KB5127648 güvenlik güncellemesi sonrası Smart App Control'ın etkinleştirilmesinde sorunlar yaşanabileceği bildiriliyor; güvenlik özelliğinin işlevselliği güncelleme ile etkilenecek olası riskler vurgulanıyor.

16.10.2026 11:44 BleepingComputer US
windows security-update smart-app-control
vulnerability 78

Microsoft Office'te Yirmi Çift RCE Açığına Yongalama

Office için çok sayıda RCE açığı içeren yamalar yayımlandı ve bazı bilgi ifşa ile güvenlik bypass sorunları da giderildi.

16.10.2026 10:55 SecurityWeek US
malware network-security vulnerability