vulnerability 78

Endüstriyel Bilgisayar Ürünlerinde Moxa Güvenlik Açıkları

Endüstriyel bilgisayar ürünlerinde iki güvenlik açığı bulunmaktadır: (CVE-2026-109812) Sırlar uç noktalarına yetkisiz erişim potansiyeli ve (CVE-2026-109813) Sabit olarak gömülü anahtarın kötüye kullanılması; her ikisi de ağ üzerinden yakın erişim ile istismar edilebilir.

17.10.2026 05:00 NCSC-FI Vulns FI
industrial-control-systems vulnerability cve-2026-109812
vulnerability 78

Eclipse Milo İçin Kritik Güvenlik Açıkları ve Çözüm

Birden çok CVE ile ilişkili kritik güvenlik açıklarının istismarına izin verebilecek durumlar bildirilmiş olup, etkilenen bileşenler ve çözümler duyuruldu.

17.10.2026 05:00 NCSC-FI Vulns FI
malware network infrastructure
vulnerability 92

Guangzhou Juan IoT Technology EseeCloud Güvenlik Açıkları

Kritik güvenlik açığı seti (CVE-2026-107617, CVE-2026-97858, CVE-2026-105664) kullanılarak saldırganlar etkilenmiş IP kameralarını kontrol edebilir. Sabit anahtarların kullanımı, dinamik özniteliklerin uygunsuz değiştirilmesi ve yanıt tutarsızlığı gibi sorunlar bulunmaktadır.

17.10.2026 05:00 NCSC-FI Vulns FI
iot hardware_security camera
vulnerability 88

CISA Malcolm

ICS altyapısını etkileyen bir dizi güvenlik açığı ve kimlik doğrulama bypassı ile birlikte SSRF ve CSRF risklerini içeren güvenlik uyarısı; çoklu CVE ile ilgili resmi düzeltmeler mevcut.

17.10.2026 05:00 NCSC-FI Vulns FI
siber güvenlik malware infrastructure
vulnerability 65

Google güvenlik bildirimi (AV26-1060)

Google Chrome için CVE veya güvenlik açığı belirteçleri olmadan, belirli sürümler için güncelleme önerisi ile ilgili bir güvenlik uyarısı yayınlandı.

16.10.2026 23:16 Canada Cyber Alerts CA
security-advisory browser-security vulnerability
vulnerability 92

Kritik BlockStrap açığı Magento sunucularında kod çalıştırmaya olanak tanıyor

Kritik BlockStrap güvenlik açığı Magento/Adobe Commerce üzerinde uzaktan kod yürütmeye olanak verebilir; kötü niyetli aktörler bu açığı kullanabilir.

16.10.2026 23:00 BleepingComputer US
malware vulnerability ecommerce
vulnerability 65

BMC Helix güvenlik duyurusu (AV26-1059)

Canada Cyber Alerts, BMC Helix Network Management için 26.3.01 öncesi sürümlerde güvenlik açığı olabileceğini duyurdu; kullanıcılara güncellemeleri uygulamaları tavsiye edildi.

16.10.2026 21:45 Canada Cyber Alerts CA
siber güvenlik malware network management
vulnerability 72

MOVEit Transfer Güvenlik Bülteni - AV26-1058

MOVEit Transfer'da kritik güvenlik açıkları için güncelleme çağrısı yapıldı; kullanıcılar ve yöneticiler gerekli yamaları uygulamalı.

16.10.2026 20:50 Canada Cyber Alerts CA
malware network software-update
Araştırmacılar OpenBSD Root Exploit Zincirini 37 Yıllık Paylaşımlı Bellek Hatası ile Gösterdi
vulnerability 72

Araştırmacılar OpenBSD Root Exploit Zincirini 37 Yıllık Paylaşımlı Bellek Hatası ile Gösterdi

OpenBSD için 37 yıllık bir tam sayı taşması hatası ile mevcut bir kernel zafiyeti zincirlenerek root ayrıcalığı elde edilebiliyor; KARL, SMAP/SMEP korumalarını aşan bu zincir güvenlik zafiyetini gösteriyor.

16.10.2026 20:48 The Hacker News US
vulnerability 72

Eiliko robot arkadaşının özel sohbetleri ifşa ettiği ve ele geçirilebileceği güvenlik açığı

Eiliko robotu, özel sohbetleri ifşa eden ve uzaktan komutlarla davranışını değiştirebilen güvenlik açıklarına sahip. Araştırmacı bu zafiyatları ortaya koydu ve potansiyel kötüye kullanıma yol açabileceğini belirtti.

16.10.2026 17:28 Malwarebytes Labs US
siber güvenlik iot malware
vulnerability 72

Mozilla security advisory (AV26-1057)

Mozilla tarafından Firefox ESR, Firefox ve Thunderbird için birkaç sürümde düzeltmeler içeren güvenlik bildirimleri yayımlandı; kullanıcıların güncellemeleri uygulaması öneriliyor.

16.10.2026 17:19 Canada Cyber Alerts CA
security malware software-update
vulnerability 78

F5, NGINX'teki kritik RCE açıklarını giderdi

F5, NGINX için kritik RCE açıklarını içeren 11 güvenlik sorununu kapattı; bazı açıklar kimlik doğrulaması olmadan istismar edilebiliyor ve ciddi güvenlik riskleri taşıyor.

16.10.2026 16:36 Security Affairs IT
siber güvenlik malware vulnerability