vulnerability 86

MPTCP Sunucularında Uzaktan Kök Erişimine İzin Veren Linux Kernel Açığı

Kritik bir Linux kernel açığı, MPTCP sunucularında uzaktan kök erişimine olanak tanıyan bir exploit ile belgelenmiştir. Güvenlik araştırmacıları tarafından keşfedildi ve kötüye kullanım riski taşıyor.

31.10.2026 00:09 BleepingComputer US
siber güvenlik kernel malware
Android 17 benimsemesi şaşırtıcı şekilde %1’de kalıyor – şimdi neden güncelleme yapmalısınız
vulnerability 58

Android 17 benimsemesi şaşırtıcı şekilde %1’de kalıyor – şimdi neden güncelleme yapmalısınız

Android 17 sürümünün yaygınlaşma oranı çok düşük. Kullanıcılar güncel sürümlere geçmezse güvenlik riskleri artabilir; cihaz sahiplerinin güncelleme yapması öneriliyor.

30.10.2026 21:25 ZDNet Security US
4 gerçekmi? eMudhra’nın zayıf anahtarlarının istismarını ve yamalanmasını takip etmek

4 gerçekmi? eMudhra’nın zayıf anahtarlarının istismarını ve yamalanmasını takip etmek

30.10.2026 20:38 78
AI ile PHP açığının keşfi için kredit; sızdırana karşı eleştiri | Mektuplar

AI ile PHP açığının keşfi için kredit; sızdırana karşı eleştiri | Mektuplar

30.10.2026 20:10 62
Your Netgear router may be vulnerable to a security exploit – how to check and patch it
vulnerability 72

Your Netgear router may be vulnerable to a security exploit – how to check and patch it

Netgear yönlendiricilerinde güvenlik açığı tespit edildi; ağınıza erişimi olan saldırganların cihaz üzerinde zararlı komutlar çalıştırabileceği belirtiliyor. Güncel yamalarla güvenlik artırılmalı.

30.10.2026 19:58 ZDNet Security US
network-security router vulnerability
vulnerability 72

PHP2Shell Saldırıları Palo Alto Firewalls’ı Köke Elde Etmeyi Denedi ama WordPress’e Karşı Başarısız Oldu

Güvenlik araştırmaları, PHP2Shell adlı saldırı sınıfının Palo Alto Firewall’larda kök elde etme girişimlerinde bulunduğunu, ancak WordPress üzerinde etkisiz kaldığını raporluyor; yüz milyonlarca potansiyel etkilenen cihaz riski sürüyor.

30.10.2026 18:09 SecurityWeek US
php web uygulama güvenliği firewall
vulnerability 65

Bu ay güvenlikte Tony Anscombe ile – Ekim 2026 baskısı

Bu ayki güvenlik özetinde PHP2Shell açığı ve diğer önemli güvenlik haberleri ele alınıyor; etkili siber hazırlık planlarının önemine dikkat çekiliyor.

30.10.2026 18:03 ESET Research SK
malware vulnerability cybersecurity
WordPress RCE Hatası Sadece 24 Saatte Yaklaşık 63.000 Saldırı Denemesine Neden Oldu
vulnerability 78

WordPress RCE Hatası Sadece 24 Saatte Yaklaşık 63.000 Saldırı Denemesine Neden Oldu

WordPress Core’da CVSS 8.1 olan uzak kod yürütme açığı tespit edildi; yamaların yayımlandığı bildirildi ve kısa süre içinde yaklaşık 63k saldırı denemesi yapıldı.

30.10.2026 17:08 The Hacker News US
wordpress rce wp-core
vulnerability 72

SS7 ve Diameter Saldırıları: Göstergeci Sinyal Hatlarındaki Kusurlar Telefonunuzu Nasıl Tehdit Ediyor

SS7 ve Diameter protokol zafiyetleri, mobil ağlarda konum takibi ve iletişim müdahalesi risklerini artırır; güvenlik çözümleri bu zayıflıkları hedef alıp savunma sağlayabilir.

30.10.2026 17:00 BleepingComputer US
siber güvenlik telekomünikasyon malware
vulnerability 78

Juniper Networks Session Smart Router ve Session Smart Conductor'daki Çoklu Güvenlik Açıkları Duyuruldu

Juniper cihazlarında HTTP-parser, TCP proxy, VRRPv3 işleyişi ve diğer bileşenlerde out-of-bounds hatalarından, kimlik doğrulama ve veri bütünlüğü sorunlarına kadar çeşitli zayıflıklar bildirildi; pek çok açığın kötü niyetli kullanımla sistem erişimi ve service kesintisi riski bulunuyor.

30.10.2026 16:15 NCSC NL Advisories NL
malware vulnerability apts
vulnerability 78

CISA, GitLab açığının şimdi kötü niyetli aktörler tarafından istismar edildiğini söylüyor

GitLab'daki maksimum şiddetli bir güvenlik açığının artık gerçek dünyada istismar edildiği belirtiliyor; CISA bu durumu doğruladı ve savunma önlemleri için uyarıda bulundu.

30.10.2026 16:00 BleepingComputer US
siber güvenlik malware insecure-software
vulnerability 78

Attackers’ın Hedefindeki Yeni WordPress Açığı

Bir WordPress güvenlik açığı, kimlik doğrulama gerektirmeyen bir yarış durumu üzerinden uzaktan kod çalıştırmaya yol açabilir. Aktörler bu açığı hedef alıyor.

30.10.2026 15:04 SecurityWeek US
wordPress vulnerability rce