Acil Güvenlik Düzeltmeleri Neden Uygulanmıyor: Gözlemle, Kanıtla, Uygula ve Doğrula Sürüyor
vulnerability 72

Acil Güvenlik Düzeltmeleri Neden Uygulanmıyor: Gözlemle, Kanıtla, Uygula ve Doğrula Sürüyor

Güvenlik yamaları ve hızlı düzeltmelerin uygulanamadığına dair bir analiz. IPS/konfigürasyon ve uç nokta politikalarının iş akışını etkileyebileceği ve güvenliği sağlarken hizmet kesintisi riskinin bulunduğu vurgulanıyor.

30.10.2026 14:58 The Hacker News US
vulnerability 82

Drupal Commerce Core Güvenlik Açığı Sahada İstismar Edildi

Drupal Commerce Core güvenlik açığı sahada istismar ediliyor; e-ticaret sitelerinin sipariş işlemlerini ve güvenliğini kontrol etmesi gerektiği vurgulanıyor.

30.10.2026 14:07 SecurityWeek US
malware vulnerability cybersecurity
vulnerability 88

Drupal warns of critical Commerce Core flaw exploited in attacks

Drupal, Commerce Core modülündeki kritik bir erişim atlatma açığının saldırganlar tarafından boğucu şekilde istismar edildiğini bildirdi; yöneticilerin hızlı yama uygulaması gerekiyor.

30.10.2026 13:16 BleepingComputer US
malware vulnerability web_security
vulnerability 78

TeamViewer Güvenlik Açığı Kötü Niyetli Sunucuların Destek Tekniklerinin Makinelerini Ele Geçirmesine Yol Açabilir

TeamViewer’ın yazılımında keşfedilen bir integer overflow zafiyeti uzaktan kod yürütmeye olanak tanıyabilir; bu da kötü niyetli aktörlerin destek teknisyenlerinin makinelerini ele geçirmesine yol açabilir.

30.10.2026 11:44 SecurityWeek US
malware remote-access vulnerability
Sızma: Yüksek Kritik Drupal Commerce Core Yetkilendirme Atlatma Zafiyeti Aktif Olarak Sömürülüyor

Sızma: Yüksek Kritik Drupal Commerce Core Yetkilendirme Atlatma Zafiyeti Aktif Olarak Sömürülüyor

30.10.2026 10:45 85
CISA Aktif Olarak Kullanılan GitLab RCE ve Cisco Güvenlik Duvarı DoS Hatalarını KEV’e Ekledi

CISA Aktif Olarak Kullanılan GitLab RCE ve Cisco Güvenlik Duvarı DoS Hatalarını KEV’e Ekledi

30.10.2026 10:27 85
vulnerability 78

Açık Bulut Buckets 18 Milyar Dosya İçeriyor: 484,142 bucket Kamuya Açık

Ransomnews Cloud Exposure çalışması, milyarlarca dosya içeren kamuya açık bulut kovalarının kritik güvenlik açığı oluşturduğunu gösteriyor. Bulut depolamadaki hatalı yapılandırmalar ve erişim kontrolleri geniş çapta veri sızıntısına zemin hazırlıyor.

29.10.2026 21:43 Security Affairs IT
cloud-security data-exposure storage-buckets
Firefox ve Chrome için 200'den fazla güvenlik açığı bir arada yamanıyor – iki tarayıcıyı da en kısa sürede güncelleyin
vulnerability 88

Firefox ve Chrome için 200'den fazla güvenlik açığı bir arada yamanıyor – iki tarayıcıyı da en kısa sürede güncelleyin

Firefox 167 güvenlik açığını kapatan bir güncelleme yayımladı; Chrome ise 52 açığı giderdi ve bunlardan bazıları kritik öneme sahip. Kullanıcılar derhal güncellemeyi yapmalıdır.

29.10.2026 19:30 ZDNet Security US
browser patch vulnerability
vulnerability 72

ABD CISA, Linux Kernel ve Broadcom VMware ESX hatalarını Bilinen İstismar Edilen Zayıflıklar kataloğuna ekledi

ABD CISA, Linux Kernel ve Broadcom VMware ESX açıklarını KEV kataloğuna ekledi ve ilgili yamaların yayınlandığını duyurdu. Bu katkı, kritik güvenlik açıklarının istismarını önlemek amacıyla gerekli adımlara vurgu yapmaktadır.

29.10.2026 19:05 Security Affairs IT
siber güvenlik vulnerability KEV
9.8 CVSS Puanlı Linux Kernel TCP Açığı Ubuntu, Red Hat ve Diğer Dağıtımları Etkiliyor
vulnerability 85

9.8 CVSS Puanlı Linux Kernel TCP Açığı Ubuntu, Red Hat ve Diğer Dağıtımları Etkiliyor

Linux çekirdeğindeki TCP açığı CVE-2026-98432, yüksek zarar potansiyeli ve uzak istismar imkanı nedeniyle güvenlik açısından önemli olarak nitelendiriliyor. Ubuntu ve RHEL dahil birçok dağıtımı etkileyebilir. Eksik yamaların önemli risklere yol açabileceği vurgulanıyor.

29.10.2026 18:57 The Hacker News US
malware network-security linux
vulnerability 78

Google, Gemini 4 Carbon Modelinde Güçlü Siber Güvenlik Yetkinliklerini Duyuruyor

Gemini 4 Carbon, Exploit bulma ve düzeltme yetenekleriyle güvenlik kapasitesini gösteriyor; Google bu yetenekleri güvenlik topluluğuna sunuyor.

29.10.2026 18:01 SecurityWeek US
siber güvenlik malware vulnerability
vulnerability 78

Google Says Gemini 4 Carbon Leads in Finding, Exploiting and Fixing Vulnerabilities

Gemini 4 Carbon, SEC-bench Pro değerlendirmesinde yüksek performans gösterdi ve güvenlik savunucuları için doğrulama sürecine uygun olarak güvenlik açıklarını tespit etme, istismar etme ve düzeltme yeteneklerini vurguluyor.

29.10.2026 18:01 SecurityWeek US
cybersecurity malware vulnerability