vulnerability 78

İkincil Cisco Firewall VPN Zero-Day'i Saldırganlar Tarafından Kullanıldı

Cisco VPN güvenlik açığı CVE-2026-76418 üzerinde yamalar yayımlandı. Saldırganlar uzaktan kimlik doğrulaması olmadan istismar edebiliyor ve cihazlara erişim sağlayabiliyor.

29.10.2026 12:47 SecurityWeek US
siber güvenlik vulnerability vpn
vulnerability 72

Oy Kullanım Web Sitesi Güvenliği: ABD İlçe Sitelerinin Yüzde 42’si Hala .gov Alan Adlarına Sahip Değil

Seçim websitelerinin güvenliği gelişiyor; ancak e-posta koruması zayıf, non-.gov alan adları ve üçüncü taraf izleme stilleri güvenlik riskleri oluşturuyor.

29.10.2026 12:21 Security Affairs IT
siber güvenlik bilgi-teknoloji dijital altyapı
Atağı Denemesi: Alpine Linux’in GitLab’ı CVSS 10.0 Açığıyla Zamanında Saldırıldı
vulnerability 78

Atağı Denemesi: Alpine Linux’in GitLab’ı CVSS 10.0 Açığıyla Zamanında Saldırıldı

Kritik CVSS 10.0 güvenlik açığı (CVE-2026-97229) nedeniyle Alpine Linux’un GitLab sunucusu hedef alındı; saldırı girişimi tespit edildi ancak işe yaramadığı değerlendirildi. Açıktan etkilenebilecek sistemlerde CI yapılandırmasına yönelik istismar potansiyeli bulundu.

29.10.2026 12:05 The Hacker News US
İnternete Açık Palo Alto Networks Yönetim Arayüzlerinde PHP2Shell Kusurları Exploit Ediliyor

İnternete Açık Palo Alto Networks Yönetim Arayüzlerinde PHP2Shell Kusurları Exploit Ediliyor

29.10.2026 08:50 72
vulnerability 92

Highly critical - Access bypass - SA-CONTRIB-2026-254

Commerce Core'da erişim bypass riskiyle ilgili kritik güvenlik açığı bildirildi; CVE-2026-118539 ile ilişkilidir ve 3.0.0 sürümüne etki etmekte.

29.10.2026 06:00 NCSC-FI Vulns FI
siber güvenlik malware ağ
Dünyadaki Çoğu Sunucu Bu Firmware Kod-Çalıştırma Açığına Karşı Savunmasız

Dünyadaki Çoğu Sunucu Bu Firmware Kod-Çalıştırma Açığına Karşı Savunmasız

28.10.2026 23:30 85
Oracle Güvenlik Farkındalık Ayını Dört Kat Zorlukla Kutluyor
vulnerability 72

Oracle Güvenlik Farkındalık Ayını Dört Kat Zorlukla Kutluyor

Oracle'ın Güvenlik Farkındalık Ayı bağlamında artan güvenlik sorunları ve ShinyHunters'ın PeopleSoft 0-day ile ilgili üç zafiyetin ortaya çıktığına dair haber. Haberin odak noktası siber güvenlik zafiyetleri ve kötü niyetli aktörlerin hareketleri.

28.10.2026 22:56 The Register Security GB
siber güvenlik malware vulnerability
vulnerability 78

Vulnpocalypse internetin eski kodu için geliyor, Wiz’nin CTO’su diyor

Güvenlik uzmanları, yaklaşık 70% websitesinin temelini oluşturan açık kaynak PHP'deki iki kritik hatayı düzeltmek için çalışıyor. Zafiyetler nedeniyle bazı kuruluşlar etkilendi ve bazı siteler geçici olarak kapatıldı; zafiyetler henüz tamamen giderilmedi.

28.10.2026 21:50 TechCrunch Security US
siber güvenlik malware web güvenliği
vulnerability 78

InfraTrust raporu, kritik ağ altyapısındaki istismar edilen kusurlara dikkat çekiyor

Kritik ağ altyapılarında bulunan PHP2Shell açıkları, güvenlik cihazlarının web yönetim arayüzlerini hedef alıyor ve mevcut istismar vakalarına işaret ediliyor.

28.10.2026 17:00 BleepingComputer US
siber güvenlik network infrastructure malware
vulnerability 72

PHP2Shell sonrası patlama etkisi CVSS skorundan daha önemli

PHP2Shell zafiyetiyle ilgili olarak patlama etkisinin skorun ötesinde kritik olduğu ve güvenlik önlemlerinin zafiyeti düzeltmeye paralel olarak erişim kontrollerini güçlendmenin önem taşıdığı belirtiliyor.

28.10.2026 16:50 BleepingComputer US
siber güvenlik malware vulnerability
Kritik 16 Yıllık UEFI Açığı Ağ Üzerinden Başlatılan Sunucularda Kod Çalıştırabilir
vulnerability 78

Kritik 16 Yıllık UEFI Açığı Ağ Üzerinden Başlatılan Sunucularda Kod Çalıştırabilir

EDK II tabanlı UEFI firmware'inde 16 yıllık kritik bir zafiyet, ağ üzerinden başlatma sırasında makine üzerinde işletim sistemi başlamadan önce kod çalıştırmaya imkan tanıyor; bu durum güvenlik açısından ciddi tehdit oluşturuyor.

28.10.2026 14:50 The Hacker News US
siber güvenlik malware firmware
vulnerability 88

CVE-2026-97631: 16 Yaşında UEFI Kusuru Sunucuları Tehdit Ediyor

CVE-2026-97631 adlı 16 yıllık bir UEFI açığı, pre-OS kod yürütme imkanı sunuyor ve kritik CVSS 9.5/10 skoru ile çok sayıda sunucuyu etkileyebilir; yama ve firmware kontrol gerekliliği vurgulanıyor.

28.10.2026 14:15 Security Affairs IT
siber güvenlik firmware UEFI