vulnerability 78

Microsoft Ekim 2026 Patch Tuesday 1.411 kusuru düzeltmesi ve 3 zero-day

Microsoft, Ekim 2026 güncellemeleriyle 1.411 kusuru kapatıyor; 3 zero-day açığı bulunuyor ve bunların güvenlik tehditleri mevcut.

13.10.2026 22:56 BleepingComputer US
malware network-security patch-management
vulnerability 72

Citrix security advisory (AV26-1034)

Citrix güvenlik uyarısı AV26-1034 ile ilgili olarak UniconOS ve XenServer ürünlerinde CVE'lere karşı güncelleme gerekliliği duyuruldu; kullanıcılar ve yöneticilerin güncellemeleri uygulaması öneriliyor.

13.10.2026 22:10 Canada Cyber Alerts CA
siber güvenlik malware ağ
vulnerability 78

Microsoft Geliştirici Araçlarındaki Zayıflıklar Düzeltildi

Developer Tools paketlerinde bulunan çok sayıda CVE kaydı nedeniyle güvenlik yamaları yayınlandı; bazı açıklar uzaktan kod yürütme ve yükseltilmiş ayrıcalıklar gibi ciddi etkiler doğurabilir.

13.10.2026 21:56 NCSC NL Advisories NL
malware vulnerability cve
vulnerability 72

NCSC-2026-0425 Güvenlik Açıkları Microsoft System Center'da Giderildi

Microsoft Configuration Manager ve Defender for Endpoint ile Defender üzerinde bulunan güvenlik açıkları kapatıldı; kötü niyetli birinin yükseltilmiş haklar elde etmesi ve hassas verilere erişim riski bulunuyor.

13.10.2026 21:55 NCSC NL Advisories NL
malware vulnerability cybersecurity
vulnerability 78

NCSC-2026-0424 [1.00] [M/H] Kwetsbaarheden verholpen in Microsoft Dynamics

NCSC NL tarafından yayımlanan bilgilendirmede Microsoft Dynamics ailesindeki çeşitli bileşenlerde bulunan güvenlik açıkları giderildi. CVE-ler yüksek CVSS skorlarına sahip olup, kötü niyetli bir aktör tarafından kod çalıştırma ve yetki yükseltme gibi etkiler tetiklenebilir.

13.10.2026 21:54 NCSC NL Advisories NL
malware vulnerability cve
vulnerability 92

Zararlı Açıklar Windows'ta Düzeltildi

Windows güvenlik güncellemelerinde çok sayıda CVE bulunuyor. En kritikleri uzaktan kod çalıştırma ve yetki yükseltme yeteneklerine sahip olanlar; bazıları kimlik sahteciliği ve güvenlik önlemlerini atlatma riskini içeriyor.

13.10.2026 21:49 NCSC NL Advisories NL
malware vulnerability windows
vulnerability 78

Ivanti Sıfır Gün Zinciri Saldırganlara Tam Yama Zaten Patlak VPN'e Kök Erişim Verdi

Ivanti Connect Secure için CVE-2026-104935 ile uzaktan kod yürütme riski bulunan zero-day zafiyeti ortaya çıktı; güncel yamaların uygulanması ve VPN güvenliğinin güçlendirilmesi gerekiyor.

13.10.2026 21:43 SecurityWeek US
siber güvenlik vpn zero-day
vulnerability 78

Zayıflıklar Microsoft Office için giderildi

Microsoft Office ailesinde çok sayıda güvenlik açığı giderildi. CVE listeleri, yükseltilmiş yetkiler, uzaktan kod yürütme ve hassas veriye erişim gibi etkiler sunuyor; bazı durumlarda sosyal mühendislikle istismar mümkün.

13.10.2026 21:36 NCSC NL Advisories NL
malware vulnerability cve
vulnerability 72

NCSC-2026-0421 [1.00] [M/H] Kwetsbaarheden verholpen in Microsoft Azure

Azure'da bulunan çeşitli bileşenlerdeki güvenlik açıkları kapatıldı; bazı CVE'lar için artık ek aksiyon gerekmiyor.

13.10.2026 21:31 NCSC NL Advisories NL
siber güvenlik malware ağ
vulnerability 72

Microsoft SQL Server’deki Zayıflıklar Giderildi

NCSC NL advisories tarafından bildirilen güvenlik açığı düzeltmeleri, SQL Server üzerinde potansiyel kötüye kullanımları önlemeyi amaçlıyor. Saldırganlar DoS, yetki yükseltme ve uzaktan kod yürütme riskine sahip.

13.10.2026 21:30 NCSC NL Advisories NL
malware vulnerability database
vulnerability 72

Microsoft Exchange Server'daki Güvenlik Zafiyetleri Giderildi (NCSC NL Bülteni)

Microsoft Exchange Server güvenlik güncellemeleriyle kritik zafiyetler giderildi; CVE-2026-96940 dahil olmak üzere kötü niyetli aktörlerin kod çalıştırma ve yetki yükseltme imkanı olan açıklar kapatıldı.

13.10.2026 21:28 NCSC NL Advisories NL
siber güvenlik malware network
SAP, Python için Bulut SDK’sında CVSS 10’luk Kritik Bir Açığı Açıkladı: OAuth2 Kimlik Bilgileri Çalınabilir
vulnerability 78

SAP, Python için Bulut SDK’sında CVSS 10’luk Kritik Bir Açığı Açıkladı: OAuth2 Kimlik Bilgileri Çalınabilir

SAP Cloud SDK for Python'daki yüksek CVSS’li güvenlik açığı, OAuth2 kredentiallerinin bir saldırganın komuta ettiği sunucuya iletilmesine olanak tanıyabilir; bu durum çok kiracılı BTP uygulamalarını hedef alabilir.

13.10.2026 20:28 The Hacker News US