CISA Federal Ajansları Plex2Shell, Siemens ve SiteGuard Zayıflıklarını Yama Yapmaya Yönlendirdi
vulnerability 72

CISA Federal Ajansları Plex2Shell, Siemens ve SiteGuard Zayıflıklarını Yama Yapmaya Yönlendirdi

CISA, Plex Media Server ve diğer dört açığı KEV listesine ekledi; özellikle CVE-2026-96652 SSRF zayıflığı federal kurumlar için yamalanması gereken güvenlik konusudur.

21.10.2026 10:26 The Hacker News US
vulnerability 78

PHP2Shell: Kritik PHP Açıkları İçin Yaygın Sömürme Tehlikesi

PHP tabanlı uygulamalarda kritik güvenlik açıkları sızdırıldı ve bu açıkların kötüye kullanılarak uzaktan kod yürütme yapılabileceği öne sürülüyor. Güvenlik topluluğu, bu açıkların hızlı yamalanması gerektiğini belirtiyor.

21.10.2026 10:02 SecurityWeek US
malware vulnerability remote-code-execution
vulnerability 90

Oracle Kritik Yama Güncellemesi - Ekim 2026

Critial Patch Update, Oracle ürünleri ve üçüncü taraf bileşenlerinde bulunan çok sayıda güvenlik açığını kapatan kümülatif bir yama paketi. Kapsamlı bir güvenlik güncellemesi olup toplam 1283 yeni güvenlik yaması içerir.

21.10.2026 05:00 NCSC-FI Vulns FI
malware vulnerability patch
vulnerability 85

Google Chrome Masaüstü İçin Stabil Kanal Güncellemesi Yayınlandı

Chrome tarayıcısının stabil sürümüne geçiş yapılacak ve çok sayıda güvenlik açığı için düzeltme yayımlandı. Kamuya açık CVE listesi ve güncelleme kapsamı belirtildi.

21.10.2026 05:00 NCSC-FI Vulns FI
malware vulnerability cve
vulnerability 72

Xerj Console API Kimlik Doğrulama Atlatma Açığı Yetkisiz Kimlik Üretimine Yol Açıyor

Xerj Console API authentication bypass açığı, mevcut token ile geçerli oturumlar üzerinde bağımsız kimlikler yaratılarak erişimin sürdürülmesini ve olası yetki yükseltmeyi mümkün kılıyor. CVE-2026-97406 ile ilişkilendirilmiş bir güvenlik açığı rapor edilmiştir.

21.10.2026 05:00 NCSC-FI Vulns FI
authentication-bypass credentials apti
vulnerability 78

PHP yöneticilere iki kritik açığın acil yamaları için uyarıda bulunuyor, yarın geliyor

PHP, iki kritik güvenlik açığı için acil yamaların yarın çıkacağını bildirdi. Bilgi sızıntısı ve yaygın kullanım nedeniyle yöneticilere güncellemeleri derhal uygulama çağrısı yapıldı; ayrıntılar sınırlı tutuluyor.

21.10.2026 05:00 NCSC-FI News FI
malware vulnerability rce
vulnerability 72

Code Miktarı Yükseliyor: Güvenlik Açığı Sayılarında Artış

Frontier AI modellerinin kod tabanlarındaki birikmiş güvenlik açıklarını hızla ortaya çıkarması, CVE sayılarında artışa yol açtı; ancak gerçek hayatta istismar oranı nispeten düşük. Güvenlik ekiplerinin çok katmanlı savunma, hassas taraflar için hızlı yamalar ve AI tabanlı doğrulamalarla güncellemeleri entegre etmesi öneriliyor.

21.10.2026 05:00 NCSC-FI News FI
siber güvenlik malware/zarar açıklar
vulnerability 78

Mozilla, Google, Apple block compromised eMudhra CA certificates

Üç büyük tarayıcı firma, zarar görmüş eMudhra CA sertifikalarını engelleyerek köprü güvenliğini artırdı; zayıf özel anahtarlar nedeniyle sahte sertifikalar üretilebilir potansiyeli ortaya çıktı.

21.10.2026 03:46 BleepingComputer US
certificate authority malware cybersecurity
vulnerability 78

Birden çok PHP Güvenlik Açığı (21 Ekim 2026)

CERT-FR, PHP için iki kritik güvenlik açığına ilişkin güvenlik yamalarını 21 Ekim 2026 tarihinde yayınlayacağını bildirdi. Etkilenen sürümler 5.x, 6.x, 7.x, 8.0.x ve 8.1.x içerir.

21.10.2026 03:00 CERT-FR FR
malware vulnerability php
Hindistan sertifika otoritesi emudhra’nın özel anahtarları ele geçirildi – bunlardan biri sayı ‘4’

Hindistan sertifika otoritesi emudhra’nın özel anahtarları ele geçirildi – bunlardan biri sayı ‘4’

21.10.2026 01:57 75
8 eMudhra sertifikası güvenlik açığıyla karşı karşıya

8 eMudhra sertifikası güvenlik açığıyla karşı karşıya

21.10.2026 01:20 78
vulnerability 72

PHP, iki kritik açığa karşı acil yamalar yarın geliyor

Bir PHP güvenlik ekibi, iki kritik güvenlik açığı için acil yamaların yarın geleceğini açıkladı; bilgiler sızdırılmış görünüyor ve kullanıcılar önlemler almalı.

20.10.2026 23:56 BleepingComputer US
malware vulnerability web_security