Acil Güvenlik Düzeltmeleri Neden Uygulanmıyor: Gözlemle, Kanıtla, Uygula ve Doğrula Sürüyor
vulnerability 72

Acil Güvenlik Düzeltmeleri Neden Uygulanmıyor: Gözlemle, Kanıtla, Uygula ve Doğrula Sürüyor

Güvenlik yamaları ve hızlı düzeltmelerin uygulanamadığına dair bir analiz. IPS/konfigürasyon ve uç nokta politikalarının iş akışını etkileyebileceği ve güvenliği sağlarken hizmet kesintisi riskinin bulunduğu vurgulanıyor.

30.10.2026 14:58 The Hacker News US
vulnerability 82

Drupal Commerce Core Güvenlik Açığı Sahada İstismar Edildi

Drupal Commerce Core güvenlik açığı sahada istismar ediliyor; e-ticaret sitelerinin sipariş işlemlerini ve güvenliğini kontrol etmesi gerektiği vurgulanıyor.

30.10.2026 14:07 SecurityWeek US
malware vulnerability cybersecurity
vulnerability 88

Zararlı Yazılımdan Değil: Dell PowerProtect Data Domain'daki Kritik Zafiyetler Düzeltildi

NCSC NL bildirimi, Dell PowerProtect Data Domain ve Data Domain Management Center için bir dizi kritik güvenlik açığını duyuruyor. Bu açılar uzaktan istismar edilerek yetkisiz erişim, yetkili işlemler ve yüksek ayrıcalık elde etme riskleri taşıyor.

30.10.2026 12:10 NCSC NL Advisories NL
vulnerability cve-2026 patch
Geliştirici araçlarındaki güvenlik açıkları: OpenAI ve Microsoft hâlâ yamalanmadı

Geliştirici araçlarındaki güvenlik açıkları: OpenAI ve Microsoft hâlâ yamalanmadı

30.10.2026 02:12 72
vulnerability 78

Açık Bulut Buckets 18 Milyar Dosya İçeriyor: 484,142 bucket Kamuya Açık

Ransomnews Cloud Exposure çalışması, milyarlarca dosya içeren kamuya açık bulut kovalarının kritik güvenlik açığı oluşturduğunu gösteriyor. Bulut depolamadaki hatalı yapılandırmalar ve erişim kontrolleri geniş çapta veri sızıntısına zemin hazırlıyor.

29.10.2026 21:43 Security Affairs IT
cloud-security data-exposure storage-buckets
9.8 CVSS Puanlı Linux Kernel TCP Açığı Ubuntu, Red Hat ve Diğer Dağıtımları Etkiliyor

9.8 CVSS Puanlı Linux Kernel TCP Açığı Ubuntu, Red Hat ve Diğer Dağıtımları Etkiliyor

29.10.2026 18:57 85
vulnerability 78

Google, Gemini 4 Carbon Modelinde Güçlü Siber Güvenlik Yetkinliklerini Duyuruyor

Gemini 4 Carbon, Exploit bulma ve düzeltme yetenekleriyle güvenlik kapasitesini gösteriyor; Google bu yetenekleri güvenlik topluluğuna sunuyor.

29.10.2026 18:01 SecurityWeek US
siber güvenlik malware vulnerability
vulnerability 78

Google Says Gemini 4 Carbon Leads in Finding, Exploiting and Fixing Vulnerabilities

Gemini 4 Carbon, SEC-bench Pro değerlendirmesinde yüksek performans gösterdi ve güvenlik savunucuları için doğrulama sürecine uygun olarak güvenlik açıklarını tespit etme, istismar etme ve düzeltme yeteneklerini vurguluyor.

29.10.2026 18:01 SecurityWeek US
cybersecurity malware vulnerability
vulnerability 62

Microsoft, Son Windows Güncellemelerinin Neden Olduğu Uzak Masaüstü Hatalarını Düzeltir

Windows güncellemelerinin ardından non-admin kullanıcılarının Remote Desktop bağlantılarında yaşanan hataya çözüm getirildi; Administrator protection özelliğiyle ilgili erişim problemi giderildi.

29.10.2026 17:35 BleepingComputer US
remote-desktop windows-update security-feature
vulnerability 78

CISA, PHP2Shell saldırılarında zincirlenen Fragnesia Linux açığını uyardı

Fragnesia Linux çekirdeğinde yüksek önem arz eden bir privilege escalation açığı, PHP2Shell açıklarıyla zincirlenerek sınırlı yetkilerden kök/yüksek ayrıcalık elde etme riski doğuruyor. CISA federaller için yamalama çağrısı yayımladı.

29.10.2026 16:59 BleepingComputer US
linux kernel privilege_escalation
Google'ın Gemini 4 Carbonu, Açık Bulma, Sömürme ve Yama Depolama Benchmarklarında Öne Çıkıyor
vulnerability 78

Google'ın Gemini 4 Carbonu, Açık Bulma, Sömürme ve Yama Depolama Benchmarklarında Öne Çıkıyor

Gemini 4 Carbon, siber güvenlik operasyonlarını güçlendirmek için gelişmiş açık bulma ve tamir yetenekleri sergileyerek güvenlik değerlendirmelerinde liderlik iddia ediyor.

29.10.2026 16:42 The Hacker News US
cybersecurity vulnerability malware
Cisco ASA ve FTD VPN Kusurunu Aktif Olarak İstismar Edilmeye Karşı Yama Yaptı: Firewall'ları Çökertme Riski
vulnerability 78

Cisco ASA ve FTD VPN Kusurunu Aktif Olarak İstismar Edilmeye Karşı Yama Yaptı: Firewall'ları Çökertme Riski

Cisco ASA/FTD yazılımındaki CVE-2026-76418 açıkları için yamalar yayımlandı; açıklar uzaktan saldırganlar tarafından istismar edilebiliyor ve cihaz çökmesine yol açabilir.

29.10.2026 13:44 The Hacker News US
network-security firewall cve-2026-76418