Dört Baytlık Yazma ve Zamanlama Hatası Araştırmacıların Windows SmartScreen Enclave’ında Kod Çalıştırmasına İzin Verdi
vulnerability 72

Dört Baytlık Yazma ve Zamanlama Hatası Araştırmacıların Windows SmartScreen Enclave’ında Kod Çalıştırmasına İzin Verdi

Güvenlik araştırmacıları, Windows'taki VBS enclave adlı korumalı bölgeye kod çalıştırarak kilitleme mekanizmasını aşabilir gibi görünen bir durum gösterdi; bu, kötü niyetli aktörler için potansiyel bir yükseltme noktası olabilir.

14.10.2026 08:52 The Hacker News US
vulnerability 78

Çıkarılmış Extended Stable Güncellemesi Desktop için

Extended Stable hattında güvenlik düzeltmeleri içeren bir güncelleme yayımlandı; ilgili CVE’ler ile birlikte kritik güvenlik zafiyetleri giderildi.

14.10.2026 05:00 NCSC-FI Vulns FI
security.patch vulnerability browser
vulnerability 92

NVIDIA’da Kritik Güvenlik Açıkları

NVIDIA ekosistemindeki birçok bileşende kritik ve yüksek riskli CVE’ler tespit edildi. RCE, yetki yükseltme, bilgi sızması ve veri bütünlüğü/ermesi riski doğuran açıklar bulunuyor; resmi düzeyde düzeltme/patchler öneriliyor.

14.10.2026 05:00 NCSC-FI Vulns FI
malware vulnerability cybersecurity
vulnerability 88

Critical vulnerabilities in Commvault Cloud

Commvault Cloud'da bir dizi kritik güvenlik açığı tespit edildi ve resmi düzeltme önerileri mevcut. CVSS skorları 7.1-9.3 aralığında olup, çeşitli bileşenler üzerinde uzaktan yürütme, DoS ve bilgi sızıntısı potansiyelleri içeriyor.

14.10.2026 05:00 NCSC-FI Vulns FI
malware vulnerability cve
vulnerability 92

Adobe 140 Güvenlik Açığını 10 Üründe Yama İçin Yayınladı

Güvenlik güncellemelerine muhtaç çok sayıda Adobe ürününü kapsayan kritik güvenlik açıkları bildirildi. 140 CVE ve çok sayıda ilgili CVE ile çeşitli ürünlerde ciddi riskler bulunuyor.

14.10.2026 05:00 NCSC-FI Vulns FI
malware vulnerability patch
vulnerability 85

OpenText EnCase SAFE Agents'da Uzak Kod Yürütme Açığı

Kritik bir uzaktan kod yürütme açığı OpenText EnCase SAFE Agents'ta bulundu. CVE-2026-75120 ile ilişkili bu açık, ağ güvenliği ve dijital adli bilişim ürünlerini etkiliyor; üretici tarafından yamalama ve ajanların yeniden dağıtılması tavsiye ediliyor.

14.10.2026 05:00 NCSC-FI Vulns FI
siber güvenlik malware vulnerability
vulnerability 92

FortiSandbox Web Yönetim Arayüzünde Yetersiz Erişim Kontrolü ve Oturum Yönetimi

FortiSandbox GUI'de kritik bir kimlik doğrulama bypass hatası bulundu. CVE-2026-107656 ile ilişkilendirilmiş olup uzaktan saldırıya açık ve yetkisiz erişime yol açabilir.

14.10.2026 05:00 NCSC-FI Vulns FI
security vulnerability CVE-2026-107656
vulnerability 78

Docker Hub açığı saldırganların kullanıcıları taklit etmesine ve görüntüleri değiştirmesine olanak tanıyor

Docker Hub'daki CVE-2026-105445 açığı, PAT'in yanlış yeniden atanması nedeniyle bir kullanıcının görüntülerine erişimi kötüye kullanabilir hale getiriyor; etkilenenler uyarıldı ve devre dışı bırakılan PAT'ler belirli koşullarda geri alınamadı.

14.10.2026 05:00 NCSC-FI News FI
malware network cloud
vulnerability 78

CISA İki Endüstriyel Kontrol Sistemi İstihbaratı Yayınladı

CISA, ICS güvenlik açıklarını içeren iki adet duyuru yayımladı (CVE-2026-107605 vb.). Söz konusu açıklar için çözüm olarak geçici önlem ve yamalar öneriliyor; CVSS v3.1 skoru 8.8 olarak belirtildi.

14.10.2026 05:00 NCSC-FI Vulns FI
cybersecurity malware industrial control systems
vulnerability 78

Ghostscript açığı, PDF yükleriyle sunucuları ele geçirebilir

Ghostscript'deki kritik açığa ilişkin uzaktan kod yürütme riski bulunmaktadır; güncelleme ve uygun mitigasyonlar önerilmektedir.

14.10.2026 05:00 NCSC-FI News FI
malware vulnerability cve-2026-39919
vulnerability 92

Eylül 2026 ArcGIS Güvenlik Bülteni

September 2026 ArcGIS Security Bulletin duyurusu, Portal for ArcGIS 2026 Security Update 4 patchinin çıkışını ve 3 CVE ile ilgili açıkları içerir; kritik güvenlik zafiyetleri için resmi düzeltme öneriliyor.

14.10.2026 05:00 NCSC-FI Vulns FI
malware software-vulnerability cybersecurity
vulnerability 78

Microsoft Ekim 2026 Patch Tuesday düzeltmeleri 1.411 açık ve 3 sıfır günlük

Microsoft'ın Ekim 2026 Patch Tuesday'inde 1.411 açıklık giderildi; üç sıfır günlük açık ve uzak kod yürütme/erişim gibi kritik açıklar kapsama alındı. Destek sonu bildirimiyle bazı sürümler güncelleme almamaya devam edecek.

14.10.2026 05:00 NCSC-FI News FI
patch-tuesday zero-day vulnerability