vulnerability 85

GitLab, max seviye kod yürütme güvenlik açığını uyarıda bulundu

GitLab, Regex Compiler Engine'deki max severity RCE açığı nedeniyle acil yamayı duyurdu; uzaktan kod yürütme potansiyeli var.

12.10.2026 16:09 BleepingComputer US
security malware cybersecurity
vulnerability 72

“123456” nasıl neredeyse 9 milyon kişisel kayda anahtar oldu

Zayıf bir parola ve güvenlik ihlalleri, yaklaşık 9 milyon kişinin kişisel verisinin sızmasına yol açtı. Olayın kaynağı olarak çok zayıf güvenlik uygulamaları ve potansiyel veri sızıntısı mekanizmaları işaret ediliyor.

12.10.2026 15:34 Malwarebytes Labs US
siber güvenlik veri ihlali parola güvenliği
vulnerability 65

Microsoft: Windows 11 23H2 güvenlik desteği 30 gün içinde sona erecek

Windows 11 23H2 için güvenlik desteğinin sonlanması yaklaşırken, kuruluşlar güncelleme stratejilerini gözden geçirmeli ve güvenlik açıklarının kapanması için alternatif önlemler planlamalıdır.

12.10.2026 14:58 BleepingComputer US
windows security-update end-of-support
vulnerability 88

HPE Networking AOS-S/Düzenlemelerde Bulunan Kwetsbaarheden Verholpen

HPE AOS-S üzerinde bir dizi kritik güvenlik açığı kapatıldı; bazıları yetkisiz erişim ve kod yürütme riskleri taşıyor. CVE-2026-76742/76743/76744/76745/76746/76747 yüksek etki gösteriyor.

12.10.2026 14:47 NCSC NL Advisories NL
siber güvenlik malware networking
vulnerability 78

NCSC-2026-0413: HPE Networking AOS-Switch'teki Zayıflıklar Giderildi

NCSC NL tarafından yayımlanan uyarıda, HPE Networking AOS-S üzerinde çok sayıda yüksek etkili güvenlik açığı raporlandı. Yetkisiz uzaktan erişim, kimlik doğrulama atlatma, bellek bozulması ve uzaktan kod yürütme gibi riskler mevcut; bazı açılarda özel şartlar gerektiği belirtiliyor.

12.10.2026 14:33 NCSC NL Advisories NL
siber güvenlik vulnerability cve
Kritik SonicWall SMA 1000 Açığı, Yama Sonrası 135 İstismar Girişimi Hedefinde
vulnerability 84

Kritik SonicWall SMA 1000 Açığı, Yama Sonrası 135 İstismar Girişimi Hedefinde

Kritik bir SonicWall SMA 1000 açığı hızla istismar ediliyor; SSRF nedeniyle uzaktan erişim ve potansiyel çıkarımlar mümkün. Güncel yamaların uygulanması kritik önem taşıyor.

12.10.2026 13:36 The Hacker News US
Saldırganlar CVSS 10.0 Bricksforge WordPress Hatasını Kullanıyor: Yetkisiz RCE

Saldırganlar CVSS 10.0 Bricksforge WordPress Hatasını Kullanıyor: Yetkisiz RCE

12.10.2026 12:02 88
vulnerability 65

Let’s Encrypt Cuts Default Certificate Validity to 64 Days Ahead of 45-Day Switch

Let’s Encrypt, 2027'den itibaren tüm yeni sertifikalarının varsayılan geçerlilik süresini 64 gün olarak belirleyeceğini açıkladı; bu, 45 günlük önceki geçiş süresiyle karşılaştırıldığında güvenlik ve otomasyon süreçlerini etkileyebilir.

12.10.2026 10:53 SecurityWeek US
certificate management TLS Let’s Encrypt
vulnerability 72

Microsoft 365 İçin Müdahale: Token Sorunu

AiTM durumu, Microsoft 365'te containment stratejilerinin yetersiz olabileceğini gösterir; kullanıcıya odaklanan önlemler saldırganın içerde kalmasını engelleyemeyebilir ve ek güvenlik önlemleri gerektirir.

12.10.2026 05:00 NCSC-FI News FI
siber güvenlik malware ağ güvenliği
vulnerability 72

ABD CISA, ProFTPD, ONLYOFFICE Docs, Strapi, Apache Struts ve ISC BIND güvenlik açıklarını KEV kataloğuna ekledi

CISA KEV listesine beş yeni güvenlik açığı eklendi: ProFTPD, ONLYOFFICE Docs, Strapi, Apache Struts ve ISC BIND. Söz konusu zafiyatlar, mevcut sistemlerde kötüye kullanıma açık olabilir ve acil yamaların uygulanması öneriliyor.

11.10.2026 12:18 Security Affairs IT
siber güvenlik vulnerability kev
vulnerability 85

Splunk Enterprise Güvenlik Sertleştirme - Eylül/Ekim 2026

Splunk Enterprise'te yüksek riskli güvenlik açıkları tespit edildi ve resmi yamalar ile düzeltileceği belirtildi; CVSS v3.1 skorları yüksek (9.8) ve CVE-2026-76281 ile diğer CVE'ler tanımlandı.

11.10.2026 05:00 NCSC-FI Vulns FI
malware vulnerability cybersecurity
vulnerability 85

Pwn2Own Ireland 2026: Hackers Earn $1,262,000 for 98 Zero-Days

Pwn2Own Ireland 2026, 98 sıfır gün açığıyla 1,262,000 dolar ödül dağıttı. Katılımcılar çeşitli cihaz ve hizmetlerde uzaktan kod çalıştırma ve zafiyet istismarları gösterdi.

10.10.2026 05:00 NCSC-FI News FI
siber güvenlik zeroday pwn2own