vulnerability 85

ASUS Sistem Kontrol Arayüzündeki Güvenlik Açığı

ASUS System Control Interface bileşeninde önemli bir güvenlik açığı tespit edildi; eksik erişim kontrolü nedeniyle yerel kullanıcılar sistem üzerinde yetkisiz kontrol elde edebilir. ASUS, CVE-2026-112116 için resmi düzeltmeyi yayımladı.

05.11.2026 06:00 NCSC-FI Vulns FI
malware vulnerability cve
vulnerability 78

ASUS Router Firmware'deki Güvenlik Açığı

ASUS yönlendiriciler için AiCloud özelliğindeki güvenlik açığı giderildi. Güncelleme, yetkisiz uzaktan erişim olasılığını azaltmayı amaçlıyor; CVE-2026-84730 etki sahibi ve CVE-2026-84729 ise bellek taşması/DoS potansiyeli içeriyor.

05.11.2026 06:00 NCSC-FI Vulns FI
malware network-security vulnerability
vulnerability 82

Apache ZooKeeper Güvenlik Zafiyetleri

Apache ZooKeeper bileşenlerinde birden çok kritik güvenlik açığı tespit edildi ve bu açıklar uzaktan istismar edilebilir. CVSS değerleri yüksek olanlar da mevcut; resmi yamalar ile düzeltme bekleniyor.

05.11.2026 06:00 NCSC-FI Vulns FI
malware vulnerability cybersecurity
vulnerability 88

Critical Vulnerabilities in WatchGuard AuthPoint Authentication Gateway

WatchGuard AuthPoint Gateway'deki bir dizi kritik güvenlik açığı bildirildi. LDAP kimlik doğrulama geri aramasında bütünlük doğrulama hatası, sertifika doğrulama hatası, kritik işlev için kimlik doğrulama eksikliği ve oturum yenileme/geri çağırma tabanlı yetkisiz işlemler dahil çeşitli zafiyetler içeriyor.

05.11.2026 06:00 NCSC-FI Vulns FI
cybersecurity malware network-security
vulnerability 78

Windows, Mac ve Linux için Google Chrome Stable Kanalı Güncellemesi

Chrome 157 sürümü için güvenlik yamaları ve iyileştirmeler içeren stable channel güncellemesi yayımlandı; çok sayıda CVE ile ilişkili ciddi düzeyde yamalar mevcut.

05.11.2026 06:00 NCSC-FI Vulns FI
malware browser vulnerability
vulnerability 78

Debian, Ubuntu ve türev Linux dağıtımlarında Zayıf Nokta

Debian/Ubuntu türevlerinde, bir aracının arşiv sunucusu ile iletişimini istismar eden uzaktan bir saldırgan, doğrulanmamış paketleri yükletebilir ve kök yetkilerle kod çalıştırabilir; CVE-2026-109518 ile ilişkili kritik bir güvenlik açığıdır.

05.11.2026 06:00 NCSC-FI Vulns FI
malware vulnerability apt
vulnerability 75

Cisco Unified Communications Manager Çapraz Site Betikleme (XSS) Açığı

Web tabanlı yönetim arayüzünde XSS açığı bulunan Cisco UC Manager için resmi düzeltme yayımlandı. CVE-2026-76419 ile ilişkili olan bu açığın istismarında kullanıcı etkileşimi gerekli; kötü amaçlı script kodu çalıştırılabilir veya tarayıcı tabanlı bilgiler elde edilebilir.

05.11.2026 06:00 NCSC-FI Vulns FI
malware vulnerability web-security
vulnerability 68

Cisco Identity Services Engine Yetkilendirme Atlaması Zafiyeti

ISE ve ISE-PIC'teki yetkilendirme denetimindeki zafiyet, doğrulanmamış bir saldırganın uç nokta sertifikası elde etmesine yol açabilir. Cisco yamaları yayımladı; mevcutta etkili bir workaround bulunmuyor.

05.11.2026 06:00 NCSC-FI Vulns FI
siber güvenlik malware network
vulnerability 78

Cisco UCS Central Yazılımında Uzak Kod Yürütme Güvenlik Açığı

Cisco UCS Central Software'daki güvenlik açığı, yetkili uzaktan erişimle komut yürütme ve bilgi sızdırma potansiyeli taşıyor; CVE-2026-76506 için düzeltme yayımlandı.

05.11.2026 06:00 NCSC-FI Vulns FI
security advisory remote code execution CVE-2026-76506
vulnerability 72

Güvenlik Açığı: OpenSSH Kimlik Doğrulama Atlatma Riski (05 Kasım 2026)

OpenSSH'de PAM ile ilgili konfigürasyonlarda bulunan bir güvenlik açığı, SSH hizmetine yönelik kimlik doğrulama atlatma riskini artırabilir. Sistemlerin güncel güvenlik yamalarının uygulanması önemli.

05.11.2026 03:00 CERT-FR FR
malware network_security cryptography
Debian ve Ubuntu APT Hatası, Saldırganların Doğrulanmış Paketleri Değiştirmesine ve Root Yetkisiyle Kod Çalıştırmasına İzin Veriyor
vulnerability 78

Debian ve Ubuntu APT Hatası, Saldırganların Doğrulanmış Paketleri Değiştirmesine ve Root Yetkisiyle Kod Çalıştırmasına İzin Veriyor

APT zafiyeti, MITM saldırılarına karşı paketin doğrulanmış içeriğini değiştirme imkanı veriyor; Debian/Ubuntu geliştiricileri bu durumu 4 Kasım'da duyurdu.

04.11.2026 20:00 The Hacker News US
SonicWall EOL GMS Açıklarını Yama Yapmayacak: Dosya Okuma ve Veritabanı Kaydı Değişiklikleri Mümkün

SonicWall EOL GMS Açıklarını Yama Yapmayacak: Dosya Okuma ve Veritabanı Kaydı Değişiklikleri Mümkün

04.11.2026 20:00 78