vulnerability 78

Japonya’nın SiteGuard WAF açığı CVE-2026-106931 zaten istismar ediliyor

SiteGuard Server Edition için CVE-2026-106931 açıkça var olan bir OS komut enjeksiyonu zafiyeti olup, saldırganlar dünyada şimdiye kadar istismar ediyor. Başarılı bir istismar root veya SYSTEM yetkileriyle komut yürütmeye olanak tanıyor.

19.10.2026 10:43 Security Affairs IT
malware vulnerability cve
Yama Yapılmamış Broadcom Wi-Fi Açığı, Saldırganların Menzilde Kök Olarak Kod Çalıştırmasına İzin Veriyor
vulnerability 78

Yama Yapılmamış Broadcom Wi-Fi Açığı, Saldırganların Menzilde Kök Olarak Kod Çalıştırmasına İzin Veriyor

Unpatched Broadcom Wi-Fi açığı, saldırganların ağ menzilindeki cihazlarda kök (root) yetkisiyle kod çalıştırmasına olanak tanıyor; ağ güvenliği açısından kritik bir zafiyet olarak değerlendiriliyor.

19.10.2026 09:29 The Hacker News US
OpenCode Console İhlali OpenAI, Anthropic ve Google API Anahtarlarını Açığa Atmış Olabilir

OpenCode Console İhlali OpenAI, Anthropic ve Google API Anahtarlarını Açığa Atmış Olabilir

19.10.2026 09:07 68
vulnerability 72

NordVPN Yazılımında Güvenlik Açığı

NordVPN Windows uygulamasında kabul edilen bir güvenlik açığı, düşük yetkili bir saldırganın adlandırılmış borular üzerinden ISettingsGrpc yöntemlerini kullanarak hizmetleri durdurması ve başlangıç türünü değiştirmesiyle DoS ve potansiyel sistem güvenliği zafiyeti yaratıyor.

19.10.2026 05:00 NCSC-FI Vulns FI
malware local privilege escalation DoS
vulnerability 78

Apache Camel: 38 CVE 4.18.5, 4.22.1 ve 4.23.0 sürümlerinde giderildi

Apache Camel'de 38 CVE duyurusu ve düzeltmesi yayınlandı. Tespit edilen güvenlik açıkları 4.18.5, 4.22.1 ve 4.23.0 sürümlerinde giderildi; kullanıcılar ilgili sürümlere yükseltmelidir.

19.10.2026 05:00 NCSC-FI Vulns FI
vulnerability apt malware
vulnerability 83

FreeRDP 2.0.0 before 3.32.0 Heap Out-of-Bounds Write via NTLM MIC Offset

FreeRDP'de 2.0.0 ile 3.32.0 arasındaki sürümlerde NTLM MIC offset hatası nedeniyle heap taşması açığı mevcut. Doğrulanmamış saldırganlar AUTHENTICATE_MESSAGE ile bellek alanına 16 bayt sıfır yazabiliyor. CVE-2026-111880 ile ilişkilendirilmiş.

18.10.2026 19:25 NCSC-FI Vulns FI
malware cybersecurity networking
vulnerability 78

FreeRDP 3.14.1 Before 3.32.0 BMP Writer Integer Underflow via Clipboard

FreeRDP'de BMP yazarı üzerinden tam sayı taşması açığı tespit edildi; kötü niyetli bir RDP clipboard karşıdı bu açığı kullanarak istemciyi çöktürebilir veya bellek taşması yazısı üretebilir. CVE-2026-111881 ile ilişkilendirilmiş kritik bir güvenlik açığıdır.

18.10.2026 19:25 NCSC-FI Vulns FI
malware vulnerability rdp
vulnerability 78

Saldırganlar SiteGuard WAF açığını kullanarak SYSTEM/root olarak komutlar çalıştırıyor

SiteGuard Server Edition'daki OS komut enjeksiyonu açığı, saldırganların root veya SYSTEM yetkileriyle komut çalıştırmasına izin veriyor; savunma önlemleri ve yamaların kritik.

18.10.2026 17:23 BleepingComputer US
malware web_application_security exploit
vulnerability 92

CVE-2026-88771: NetScaler'ta Kritik RCE Açığına İlişkin Saldırı Analizi

Kritik CVE-2026-88771 açığı NetScaler ürünlerinde kimlik doğrulama gerektirmeden uzaktan kod yürütülmesine yol açıyor. Saldırganlar etkilenmiş cihazlarda komut çalıştırabiliyor; CISA listeye ekledi ve Citrix, ek güvenlik açıklamalarıyla 107406 gibi ek açıklar duyurdu.

18.10.2026 05:00 NCSC-FI News FI
malware network-security vulnerability
vulnerability 78

Drupal patches critical RCE flaws, warns exploits may emerge soon

Drupal'in iki kritik RCE açığı için güvenlik yamaları yayımlandı; potansiyel istismarlar yakında ortaya çıkabilir.

17.10.2026 17:32 BleepingComputer US
malware vulnerability rce
Şifreleme Her Yerden Sıkıştırılıyor

Şifreleme Her Yerden Sıkıştırılıyor

17.10.2026 15:00 72
vulnerability 72

ABD CISA Fortinet ve BeyondTrust Zafiyetlerini KEV Listesine Ekledi

CISA, Fortinet ürünleri ile BeyondTrust Remote Support zafiyetlerini KEV kataloğuna ekledi; PEERSTITCH zararlısının FortiManager üzerinden güvenlik duvarlarını hedeflediği bildirilmiş durumda.

17.10.2026 13:35 Security Affairs IT
cybersecurity vulnerability malware