vulnerability 72

Oy Kullanım Web Sitesi Güvenliği: ABD İlçe Sitelerinin Yüzde 42’si Hala .gov Alan Adlarına Sahip Değil

Seçim websitelerinin güvenliği gelişiyor; ancak e-posta koruması zayıf, non-.gov alan adları ve üçüncü taraf izleme stilleri güvenlik riskleri oluşturuyor.

29.10.2026 12:21 Security Affairs IT
siber güvenlik bilgi-teknoloji dijital altyapı
Atağı Denemesi: Alpine Linux’in GitLab’ı CVSS 10.0 Açığıyla Zamanında Saldırıldı
vulnerability 78

Atağı Denemesi: Alpine Linux’in GitLab’ı CVSS 10.0 Açığıyla Zamanında Saldırıldı

Kritik CVSS 10.0 güvenlik açığı (CVE-2026-97229) nedeniyle Alpine Linux’un GitLab sunucusu hedef alındı; saldırı girişimi tespit edildi ancak işe yaramadığı değerlendirildi. Açıktan etkilenebilecek sistemlerde CI yapılandırmasına yönelik istismar potansiyeli bulundu.

29.10.2026 12:05 The Hacker News US
Çin Bağlantılı Saldırganlar VMware ESX Zero-Day'ini KullaNarak Denetim İzlerini Azaltmaya Yöneldi

Çin Bağlantılı Saldırganlar VMware ESX Zero-Day'ini KullaNarak Denetim İzlerini Azaltmaya Yöneldi

29.10.2026 09:22 72
İnternete Açık Palo Alto Networks Yönetim Arayüzlerinde PHP2Shell Kusurları Exploit Ediliyor

İnternete Açık Palo Alto Networks Yönetim Arayüzlerinde PHP2Shell Kusurları Exploit Ediliyor

29.10.2026 08:50 72
vulnerability 78

WordPress 7.1.4 Güvenlik Güncellemesi

WordPress 7.1.4 güvenlik sürümü kritik güvenlik açıklarını kapatır; uzaktan kod yürütme ve XSS gibi çoklu açıklar giderildi. En güvenli yaklaşım olarak sitelerin hemen güncellenmesi öneriliyor. Ayrıca WordPress 7.2 Beta 3 sürümü duyuruldu.

29.10.2026 06:00 NCSC-FI Vulns FI
wordpress security vulnerability
vulnerability 45

Cisco Advance Notification for Publication of November 4, 2026, Security Advisories

Cisco, 4 Kasım 2026 için güvenlik bültenlerini yayımlayacağını bildiriyor ve ilgili ürünlerdeki güvenlik açıklarını kapatacak sabit sürümlere yükseltmeyi öneriyor.

29.10.2026 06:00 NCSC-FI Vulns FI
security advisories vendor advisories cisco
vulnerability 92

Google Chrome: Masaüstü İçin Stable Kanal Güncellemesi

Chrome Stable Channel güncellemesi ile çok sayıda güvenlik açığı giderildi. Özellikle bellek bozulması ve input validation ile ilgili kritik açıklar kapatıldı; kullanıcılar güncellemeyi hızla uygulamalı.

29.10.2026 06:00 NCSC-FI Vulns FI
web-browsers malware vulnerability
Oracle Güvenlik Farkındalık Ayını Dört Kat Zorlukla Kutluyor
vulnerability 72

Oracle Güvenlik Farkındalık Ayını Dört Kat Zorlukla Kutluyor

Oracle'ın Güvenlik Farkındalık Ayı bağlamında artan güvenlik sorunları ve ShinyHunters'ın PeopleSoft 0-day ile ilgili üç zafiyetin ortaya çıktığına dair haber. Haberin odak noktası siber güvenlik zafiyetleri ve kötü niyetli aktörlerin hareketleri.

28.10.2026 22:56 The Register Security GB
siber güvenlik malware vulnerability
Mantık Hataları Yalnızca Kod Çalıştırdı: Microsoft Edge İçin $175,000 Pwn2Own Zaferi
vulnerability 72

Mantık Hataları Yalnızca Kod Çalıştırdı: Microsoft Edge İçin $175,000 Pwn2Own Zaferi

Mantık hatalarıyla Edge üzerinde sandbox dışına çıkılabildiği gösterildi; 175k$ ödüllü Pwn2Own yarışmasında ispatlandı ve Microsoft bir gün sonra düzeltme yaptı.

28.10.2026 19:23 The Hacker News US
malware browser-security web-exploitation
CVE-2026-115881: Revoked Client Certificates Allowed by GoAhead TLS Flaw
vulnerability 85

CVE-2026-115881: Revoked Client Certificates Allowed by GoAhead TLS Flaw

Kritik bir TLS açığı, revoked (geri çekilmiş) istemci sertifikalarının mutual TLS ile doğrulanırken geçerli kalmasına yol açabilir; bu da daha önce güvenilir kabul edilen varlıkların erişimini sürdürmesine neden olabilir.

28.10.2026 18:03 SOC Prime US
malware network_security TLS
vulnerability 72

PHP2Shell sonrası patlama etkisi CVSS skorundan daha önemli

PHP2Shell zafiyetiyle ilgili olarak patlama etkisinin skorun ötesinde kritik olduğu ve güvenlik önlemlerinin zafiyeti düzeltmeye paralel olarak erişim kontrollerini güçlendmenin önem taşıdığı belirtiliyor.

28.10.2026 16:50 BleepingComputer US
siber güvenlik malware vulnerability
vulnerability 72

Sızıcılar yakında yamalanmış Oracle açığı için tarama yapıyor

Saldırganlar, yakın zamanda açıklanan kritik Oracle E-Business Suite açığını hedef alan taramalar başlattı; yamalanmamış sistemleri belirleyip olası istismar için hazırlık yapıyorlar.

28.10.2026 15:19 BleepingComputer US
cybersecurity malware vulnerability