Go Geliştirme Ekiplerinden Acil Güncelleme: Sekiz Ara Kök Anahtarından Dolayı Sertifika Zinciri Reddedilecek
vulnerability 78

Go Geliştirme Ekiplerinden Acil Güncelleme: Sekiz Ara Kök Anahtarından Dolayı Sertifika Zinciri Reddedilecek

Go'da sekiz ara kök anahtarını kapsayan güvenlik güncellemesi nedeniyle bu anahtarlar üzerinden verilen sertifikalara sahip siteler ile bağlantılar reddedilecek. Geliştiriciler bu anahtarların güvenilirliğiyle ilgili sorun olabileceğini belirtti.

20.10.2026 14:32 The Hacker News US
Bir kağıt unicorn’un yolculuğu: modern bir depoda maceralar

Bir kağıt unicorn’un yolculuğu: modern bir depoda maceralar

20.10.2026 10:00 68
vulnerability 88

Google OSS Agent Mesh'teki /libp2p-http Ingress'te Yetkisiz Erişim (Açıkla), CVE-2026-102503

SAM düğümü, arka uç hizmetlerini iki libp2p yoluyla açıklamaktadır; bir yol güvenlik politikalarını zorunlu kılarken diğer yolunda herhangi bir yetkilendirme kontrolü yoktur. Bu, herhangi bir eş pencereli düğümün kimlik doğrulaması olmadan tüm arka uç araçlara erişmesine yol açabilir.

20.10.2026 05:00 NCSC-FI Vulns FI
malware network-security cve-2026-102503
vulnerability 88

Güvensiz Varsayılan Politika ve Sınırlandırılmamış OIDC Kaydı Google OSS Agent Mesh (SAM)

SAM MCPproxy'de yetkilendirme eksikliği nedeniyle tüm düğümler, arayüzler üzerinde yetkili kullanıcılar tarafından kötüye kullanılabilir; tam erişim ve kontrol planı üzerinden sağlanıyor.

20.10.2026 05:00 NCSC-FI Vulns FI
siber güvenlik malware network-security
vulnerability 72

The Evolving Cybersecurity Lexicon: Vulnerability Discovery to Resilience

2026 yılında 'vulnerability' kavramı siber güvenlik dünyasının ana gündemi haline gelmiştir; RSAC 2026’nın ardından piyasanın olgunlaştığı ve maliyet merkezi olarak izlendiği anlatılıyor. Claude Mythos açıklamasıyla tartışmalar yoğunlaşıp FUD dalgası yayıldı.

20.10.2026 05:00 NCSC-FI News FI
vulnerability cybersecurity lexicon disclosure
vulnerability 78

MISP Öneri ACL Bypass: Shadow Attribute Erişim Kontrolünde Dağıtım Seviyesi Kontrolünün Tam Olmaması

MISP'deki shadow attribute erişim kontrolü hatası, dağıtım seviyesi doğrulanmadan paylaşım gruplarına sahip herhangi bir öznitelik/nesneye yetkisiz erişim olasılığı doğuruyor; bu açık resmi düzeltme (official fix) ile ele alınması gerektiğini gösteriyor.

20.10.2026 05:00 NCSC-FI Vulns FI
cybersecurity malware vulnerability
vulnerability 78

MISP Sunucu Ayarları Sorgulama Hassas Yapılandırma Verilerini Ortaya Çıkarıyor

MISP’in sunucu ayarları lookup mekanizmasındaki zafiyet, yetkili kullanıcıların kırmızıaksi konfigürasyon verilerini elde etmesine olanak tanır; CVE-2026-112188 ile ilişkilendirilmiş kritik bir açık.

20.10.2026 05:00 NCSC-FI Vulns FI
siber güvenlik malware networking
vulnerability 68

MISP Modül Ayarları Kısıtlanmış Değerleri Ortaya Çıkarır ve CLI-Sadece Ayarların API Değişikliğine İzin Verir

MISP, modül eklenti ayarlarının işlenmesi sırasında kırpılan 'redacted' ve 'cli_only' bayraklarını koruyamıyor; bu da API tüketimi için tehlikeli yapılandırma sızıntısına yol açabilir. CVE-2026-112192 ile ilişkilendirilmiştir.

20.10.2026 05:00 NCSC-FI Vulns FI
cybersecurity vulnerability malware
vulnerability 72

D-Link E15/M32/R15/R32 MQTT Broker parola sabit kimlik bilgileri nedeniyle güvenlik açığı

D-Link MQTT Broker bileşenlerinde sabit kimlik bilgilerinin bulunması nedeniyle uzaktan saldırıya açık bir güvenlik açığı rapor edildi. CVE-2026-112146 ile ilişkilendirilen bu sorun, kullanıcı verilerini tehlikeye atabilir ve exploited olabilir.

20.10.2026 05:00 NCSC-FI Vulns FI
malware network mqtt
vulnerability 78

MikroTik RouterOS same_check tamsayı taşması (CVE-2026-112158)

MikroTik RouterOS'te same_check fonksiyonunda tamsayı taşması riski bulunan bir zafiyet bulundu. Uzaktan sömürü mümkün olabilir; etkilenen sürümlerde güvenlik güncellemeleri öneriliyor (7.21.5/7.23.1). CVE-2026-112158 ile ilişkilidir.

20.10.2026 05:00 NCSC-FI Vulns FI
malware vulnerability network-security
vulnerability 75

Siemens Yazılımında DLL Sideloading Güvenlik Açığı

DLL Sideloading nedeniyle yetkili bir yerel saldırganın zararlı DLL yükleyerek uygulama ayrıcalıklarıyla kod çalıştırabileceği bir güvenlik açığı bildirildi; resmi bir düzeltme mevcut.

20.10.2026 05:00 NCSC-FI Vulns FI
vulnerability dll local-exploitation
vulnerability 78

Bir Parser, İki hata, Birçok Yönlendirici: Broadcom WiFi Açıkları eCos ve Linux Üzerinde

Broadcom tabanlı WiFi cihazlarında bulunan uzun süreli güvenlik açığı, uzaktan istismar ve kod yürütme potansiyeli sunuyor; çok sayıda ürün ve OEM etkilenebilir. CVE atanmamış olabilir.

20.10.2026 05:00 NCSC-FI News FI
malware network_security wifi