vulnerability 88

CVE-2026-97631: 16 Yaşında UEFI Kusuru Sunucuları Tehdit Ediyor

CVE-2026-97631 adlı 16 yıllık bir UEFI açığı, pre-OS kod yürütme imkanı sunuyor ve kritik CVSS 9.5/10 skoru ile çok sayıda sunucuyu etkileyebilir; yama ve firmware kontrol gerekliliği vurgulanıyor.

28.10.2026 14:15 Security Affairs IT
siber güvenlik firmware UEFI
Adobe 8 Kritik Campaign Classic Zafiyetini Düzeltildi
vulnerability 88

Adobe 8 Kritik Campaign Classic Zafiyetini Düzeltildi

Adobe Campaign Classic üzerinde 8 adet kritik güvenlik açığı giderildi; CVE-2026-104351 dahil., açılar kod yürütme ve güvenlik özelliği bypassı riskli.

28.10.2026 14:15 The Hacker News US
vulnerability 72

Siber Güvenlikte Zorlu Haftadan Dersler

Hafta boyunca önemli güvenlik açıkları ve tehditler analiz edildi: PHP zayıflığı, Linux kernel raporları, zehirli LiteLLM sürümü ve diğer olaylar değerlendirildi; bazı tehditler hızlı aksiyonu gerektirirken bazıları gürültü olarak kaldı.

28.10.2026 13:33 ESET Research SK
malware vulnerability linux
Kullanılmayan Anthropic AI Modelinin Zayıflıkları Chrome, Safari, Windows ve Linux Exploitlerine Dönüştü

Kullanılmayan Anthropic AI Modelinin Zayıflıkları Chrome, Safari, Windows ve Linux Exploitlerine Dönüştü

28.10.2026 11:15 65
Tailscale SSH Açıklarını Düzeltir: Hackerlar Root Erişimini Başka Sunuculara Yayabilir

Tailscale SSH Açıklarını Düzeltir: Hackerlar Root Erişimini Başka Sunuculara Yayabilir

28.10.2026 09:20 72
ShinyHunters-Exploited Oracle PeopleSoft Zero-Day Turns Out to Be Three Chained Flaws
vulnerability 82

ShinyHunters-Exploited Oracle PeopleSoft Zero-Day Turns Out to Be Three Chained Flaws

ShinyHunters tarafından kullanılan üçlü açık, Oracle PeopleSoft'de kritik bir güvenlik zafiyetidir ve SSRF yoluyla iç yönetim arayüzüne yetkisiz erişime yol açmıştır; Oracle bu üç açığı tek bir CVE altında yamamıştır.

28.10.2026 09:04 The Hacker News US
malware zero-day oracle
vulnerability 78

Moxa Uzak Bağlantı Seti ve OnCell G3150A-LTE Serisinde Güvenlik Açıkları

Moxa güvenlik bülteni, MRC Client ve OnCell G3150A-LTE serisinde üç CVE içeriyor: unauthenticated MITM via OpenVPN konfigürasyonu, sabit TLS özel anahtarları ve OS komut enjeksiyonu. Cihazlarda uzaktan saldırı ve veri bütünlüğü/gizlilik riski bulunuyor; çözüm uygulanıyor.

28.10.2026 06:00 NCSC-FI Vulns FI
malware vulnerability cve
iPhone Duo ekran çatlakları: ciddi bir sorun mu yoksa abartı mı? Bildiklerimiz
vulnerability 52

iPhone Duo ekran çatlakları: ciddi bir sorun mu yoksa abartı mı? Bildiklerimiz

Bazı iPhone Duo modellerinde ekran menteşesi nedeniyle çatlak/yarık sorunları bildiriliyor. Apple değiştirme seçenekleri sunsa da yaygınlık konusunda karışık görüşler mevcut.

27.10.2026 23:33 ZDNet Security US
mobile-security hardware apple
Bir Yapay Zeka Hackerı, Popüler Endüstriyel Kontrol Yazılımında 4 Ağır Güvenlik Açığını 4 Saatten Az Bir Sürede Buldu
vulnerability 78

Bir Yapay Zeka Hackerı, Popüler Endüstriyel Kontrol Yazılımında 4 Ağır Güvenlik Açığını 4 Saatten Az Bir Sürede Buldu

Bir yapay zeka kullanıcısının bulduğu dört ciddi güvenlik açığı, EPICS tabanlı endüstriyel kontrol yazılımlarında kritik ve yüksek şiddette tespit edildi; açılar hızlıca keşfedildi ve deneylerin yönetişimini etkileyebilir.

27.10.2026 22:11 The Register Security GB
malware industrial-control-systems security-research
vulnerability 72

Tailscale Rushes Patches After Uncoordinated Disclosure of ‘Tailworm’ Flaws

Tailscale, halka açık sızdırılan SSH zayıflıkları nedeniyle hızlı yamalar geliştiriyor; güvenlik topluluğunu etkileyen bu olay, acil müdahale ihtiyacını vurguluyor.

27.10.2026 18:26 SecurityWeek US
cybersecurity malware network-security
vulnerability 78

Tailscale SSH açıları kök ayrıcalık yükseltmesine yol açabilir

Tailscale, kök ayrıcalık elde etmeye ve diğer güvenlik tehditlerine yol açabilecek ciddi SSH açıklarını yamalamak için çalışıyor.

27.10.2026 17:09 BleepingComputer US
siber güvenlik malware network
vulnerability 68

Saldırganlar Easy4IP Üzerinden Dahua Kameralarını ve Video Kaydedicilerini Ele Geçirdi

Güvenlik açığı nedeniyle Easy4IP aracılığıyla Dahua IP kameraları ve video kaydedicilerine uzaktan erişim mümkün olabilir; savunmasız cihazlar nedeniyle video güvenliği ve mahremiyet riske giriyor.

27.10.2026 12:56 Security Affairs IT
malware iot camera