vulnerability 72

HashiCorp security advisory (AV26-1019)

HashiCorp Vault ürünlerinde Raft anlık görüntülerinden geri yüklenen eklenti kataloğu girdileri aracılığıyla uzaktan kod yürütme olasılığına dair zafiyetler açıklanmış ve ilgili sürümlerin güncellenmesi önerilmiştir.

08.10.2026 17:00 Canada Cyber Alerts CA
malware vulnerability HashiCorp
vulnerability 65

Splunk Güvenlik Danışmanı (AV26-1018)

Splunk ürünlerinde bilinen güvenlik açıkları ve erişim/istismar potansiyeli bulunan sürümler için güncelleme tavsiyeleri içeren bir güvenlik bildirimi yayımlandı.

08.10.2026 16:41 Canada Cyber Alerts CA
malware network-security vulnerability
vulnerability 72

TP-Link State Davalarıyla ve ISP Yönlendirici Açıkları Üzerindeki Yeni İncelerle Karşı Karşıya

TP-Link cihazlarındaki yönlendirici güvenlik açıklarının yasal ve güvenlik topluluğu incelemelerine yol açtığı ifade ediliyor; SEC Consult teknik ayrıntılar paylaştı ve ABD eyalet savunmaları bu zafiyetleri tartışıyor.

08.10.2026 13:24 SecurityWeek US
router vulnerability vendor-security
vulnerability 78

İlk Gün Pwn2Own Ireland 2026: 32 Sıfır Günlük Açıklar ve Samsung Galaxy S26 İçin Bomba Sonuçlar

İlk gün, 32 sıfır günlük açığın kullanılmasıyla Samsung Galaxy S26 üzerinde başarı sağlanması ve toplam ödül miktarı öne çıkıyor; yarışmada bir dizi mobil cihaz ve IoT/akıllı cihaz kategorileri hedefleniyor.

08.10.2026 05:00 NCSC-FI News FI
siber güvenlik zero-day Pwn2Own
vulnerability 78

frontier AI zafiyet araştırmasıyla 3 ders

FORGE laboratuvarı, AI-natif zafiyet araştırmasıyla 2026 sırasında çok sayıda CVE ve açık kaynak projelerinde bulgular elde etti; ancak güvenlik güncellemelerinin hızlı doğrulanması ve uygulanması yeni bir zorluk oluşturuyor.

08.10.2026 05:00 NCSC-FI News FI
siber güvenlik malware ağ
vulnerability 85

26 Drupal Advisories

Drupal güvenlik ekibi 26 yeni güvenlik açığını duyurdu; bazıları kritik seviyede ve erişim bypass ile ilişkilendiriliyor. Birçok paket için resmi düzeltmeler mevcut.

08.10.2026 05:00 NCSC-FI Vulns FI
drupal vulnerability cve
vulnerability 85

Movable Type'ta Çoklu Açıklar

Movable Type platformunda kritik seviyede çoklu açıklar bulundu; CVE-2026-96408 (Code Injection) ve CVE-2026-103668 (SQL Injection) dahil, CVSS 9.3 olarak derecelendirilmiş ve resmi düzeltmeler yayınlanmıştır.

08.10.2026 05:00 NCSC-FI Vulns FI
malware vulnerability CVE-2026-96408
vulnerability 85

CISA Altı Endüstriyel Kontrol Sistemleri Danışmanı Yayınladı

CISA, ICS güvenlik konularında kritik açıklar ve ortak etkileri olan altı güvenlik bildirimi yayımladı. Haberde Hitachi Energy, Savannah lwIP ve Johnson Controls ürünlerine dair çok sayıda CVE ile ilgili uyarılar ve potansiyel etki açıklanmıştır.

08.10.2026 05:00 NCSC-FI Vulns FI
cybersecurity malware industrial-control-systems
vulnerability 92

HPE Networking AOS-Switch için Çoklu Kritik Güvenlik Açıkları

Güvenliķ açığı bildirimi: HPE AOS-S sürümlerindeki çok sayıda kritik CVE, uzaktan kod yürütme ve yetkilendirme sorunlarına yol açabilir; XP yamaları mevcut ve uygulanması öneriliyor.

08.10.2026 05:00 NCSC-FI Vulns FI
networking vulnerability cve
Four compliance frameworks, one security team: Why fragmented university security raises regulatory risk
vulnerability 65

Four compliance frameworks, one security team: Why fragmented university security raises regulatory risk

Çoklu uyum çerçeveleriyle mücadele eden üniversite güvenlik ekiplerinin karşılaştığı zorluklar ve mevzuat uyumsuzluğunun operasyonel güvenlik riskine dönüştüğü analiz.

07.10.2026 22:29 Rapid7 US
vulnerability 70

SonicWall güvenlik bildirimi (AV26-1017)

SonicWall SMA1000 modelleri için çoklu güvenlik açıkları bildirildi; ilgili sürümler ve platfrom hotfix'ler belirtiliyor, kullanıcıların güncellemeleri uygulaması öneriliyor.

07.10.2026 22:07 Canada Cyber Alerts CA
malware network-security vulnerability
vulnerability 72

wolfSSL güvenlik danışmanı AV26-1016

wolfSSL güvenlik açığı bildirilmiş ve wolfSSH için 1.6.0 sürümüyle düzeltmeler sunuluyor; kullanıcılar güncellemeleri uygulamalıdır.

07.10.2026 21:39 Canada Cyber Alerts CA
malware vulnerability cybersecurity