Bank of America, Mythos’un belirlediği tüm hataları yamalamak için 1.000 müteahhit getirildi
vulnerability 72

Bank of America, Mythos’un belirlediği tüm hataları yamalamak için 1.000 müteahhit getirildi

Bank of America, tespit edilen güvenlik açıklarını kapatmak üzere 1,000 yüklenici çağırdı ve düzeltme çalışmaları sürüyor; süreç Q2’de başlamış ve hâlen devam ediyor.

15.10.2026 16:45 The Register Security GB
vulnerability 72

Juniper Networks güvenlik uyarısı (AV26-1043)

Juniper Networks ürünlerinde birden çok sürüm için güvenlik açıkları yayımlandı. Etkilenen sürümler ve EVO varyantları belirtilmiş olup, güncellemelerin uygulanması öneriliyor ve kullanıcılar web bağlantılarından ek bilgi alabilir.

15.10.2026 16:44 Canada Cyber Alerts CA
malware network-security vulnerability
NGINX Beş Güvenlik Açığını Düzeltir: POTANSİYEL RCE ve TLS Sertifika Kontrol Eksikliği

NGINX Beş Güvenlik Açığını Düzeltir: POTANSİYEL RCE ve TLS Sertifika Kontrol Eksikliği

15.10.2026 15:58 72
Next.js, İki Kritik RCE Açığını Kapatan Out-of-Band Yama Yayımladı

Next.js, İki Kritik RCE Açığını Kapatan Out-of-Band Yama Yayımladı

15.10.2026 15:28 78
Drupal Kritik Çekirdekte Kimliksiz RCE Açığı: Contributed Modüller Üzerinden Çalışabilir
vulnerability 86

Drupal Kritik Çekirdekte Kimliksiz RCE Açığı: Contributed Modüller Üzerinden Çalışabilir

Drupal Core’daki Field UI modülü aracılığıyla yürütülebilir kritik RCE açığı bulundu. Saldırılar contributed module’lar üzerinden veya kimlik doğrulamasız bir yol kullanılarak gerçekleştirilebiliyor. Güncellemeler yayımlandı.

15.10.2026 15:07 The Hacker News US
malware vulnerability drupal
Post-kuantum güncellemeleri TLS rehberliğimize
vulnerability 78

Post-kuantum güncellemeleri TLS rehberliğimize

NCSC, TLS üzerinde kuantuma dayanıklı kriptografi yapılandırmalarını uygulama gerekliliğini vurgulayan güncellemeler yayımladı ve bunların derhal uygulanması tavsiye edildi.

15.10.2026 15:00 UK NCSC GB
cybersecurity cryptography tls
Palo Alto Networks PAN-OS İçin Yetkisiz Erişim ve Uzaktan Kod Çalıştırma Açığı Aktif İstismar Altında Düzeltildi
vulnerability 78

Palo Alto Networks PAN-OS İçin Yetkisiz Erişim ve Uzaktan Kod Çalıştırma Açığı Aktif İstismar Altında Düzeltildi

PAN-OS yönetim arayüzündeki CVE-2026-0322 kodlu RCE açığı, aktiftir ve güvenlik güncellemesi gerektirmektedir. Etkilenen sistemlerin acilen yamalanması kritiktir.

15.10.2026 14:46 The Hacker News US
siber güvenlik malware network-security
CVE-2026-76519: Cisco Secure Email Gateway için Kritik Zero-Day Root Erişimi İçin Kullanılıyor
vulnerability 92

CVE-2026-76519: Cisco Secure Email Gateway için Kritik Zero-Day Root Erişimi İçin Kullanılıyor

SEG üzerinde bulunan CVE-2026-76519 açığı, kötü niyetli aktörlerin kök yetkileriyle dosya yazma ve komut çalıştırma yapmasına imkan tanıyor; bu güvenlik açığı potansiyel olarak geniş zararlar doğurabilir.

15.10.2026 14:23 SOC Prime US
cybersecurity malware vulnerability
vulnerability 92

Cisco, E-posta Geçidi Açığını Yama Yapmaya ve Compromise İçin Tarama Yapmaya Davet Ediyor

Cisco, kritik bir güvenlik açığını istismar eden aktörlerin root erişim elde edebildiğini bildiriyor ve kullanıcıları yama uygulamaya ile kompromize kontrolü için tarama yapmaya çağırıyor. Açık CVE-2026-76519 için yüksek CVSS 9.8.

15.10.2026 12:27 Security Affairs IT
siber güvenlik malware network-security
Langflow'un Kritik Yetkili RCE Hatası 1.423 Honeypot Saldırısı Tarafından Hedef Alındı
vulnerability 78

Langflow'un Kritik Yetkili RCE Hatası 1.423 Honeypot Saldırısı Tarafından Hedef Alındı

Langflow'da kritik bir RCE açığı bulundu ve çok sayıda honeypot saldırısı kaydedildi. CVE-2026-105740 ile ilişkilendirilen zafiyet, siber güvenlik açısından yüksek önem taşıyor.

15.10.2026 10:07 The Hacker News US
siber güvenlik malware ağ güvenliği
vulnerability 78

Palo Alto Networks PAN-OS Sıfır Gün Açığı Uzaktan Kod Yürütme İçin Kullanılıyor

PAN-OS üzerinde uzaktan kod yürütmeye izin veren bir sıfır gün açığının bulunduğu ve sınırlı sömürü vakalarının olduğu bildirilmiş; IoC’ler kamuya açık hale getirilmiş durumda.

15.10.2026 09:59 SecurityWeek US
siber güvenlik malware network_security
AhsayCBS Açıkları Web Shell Dağıtımına İzin Verdi: Yeni Yamanmalar Yayınlandı
vulnerability 72

AhsayCBS Açıkları Web Shell Dağıtımına İzin Verdi: Yeni Yamanmalar Yayınlandı

AhsayCBS güvenlik açıkları istismar edilerek web shell ve XMRig madenciliğinin dağıtımı tespit edildi; iki CVE için güncellemeler yayınlandı ve eksik yamaların potansiyel riski vurgulanıyor.

15.10.2026 09:43 The Hacker News US
malware web_shell cryptomining