Çin Bağlantılı Saldırganlar VMware ESX Zero-Day'ini KullaNarak Denetim İzlerini Azaltmaya Yöneldi
vulnerability 72

Çin Bağlantılı Saldırganlar VMware ESX Zero-Day'ini KullaNarak Denetim İzlerini Azaltmaya Yöneldi

Çin bağlantılı bir tehdit aktörü VMware ESX için bir güvenlik açığını kullanarak iz ve audit trail'in görünürlüğünü düşürmeye çalıştı; CISA, bu açığı KEV listesine ekledi.

29.10.2026 09:22 The Hacker News US
İnternete Açık Palo Alto Networks Yönetim Arayüzlerinde PHP2Shell Kusurları Exploit Ediliyor

İnternete Açık Palo Alto Networks Yönetim Arayüzlerinde PHP2Shell Kusurları Exploit Ediliyor

29.10.2026 08:50 72
vulnerability 78

WordPress 7.1.4 Güvenlik Güncellemesi

WordPress 7.1.4 güvenlik sürümü kritik güvenlik açıklarını kapatır; uzaktan kod yürütme ve XSS gibi çoklu açıklar giderildi. En güvenli yaklaşım olarak sitelerin hemen güncellenmesi öneriliyor. Ayrıca WordPress 7.2 Beta 3 sürümü duyuruldu.

29.10.2026 06:00 NCSC-FI Vulns FI
wordpress security vulnerability
vulnerability 92

Highly critical - Access bypass - SA-CONTRIB-2026-254

Commerce Core'da erişim bypass riskiyle ilgili kritik güvenlik açığı bildirildi; CVE-2026-118539 ile ilişkilidir ve 3.0.0 sürümüne etki etmekte.

29.10.2026 06:00 NCSC-FI Vulns FI
siber güvenlik malware ağ
vulnerability 45

Cisco Advance Notification for Publication of November 4, 2026, Security Advisories

Cisco, 4 Kasım 2026 için güvenlik bültenlerini yayımlayacağını bildiriyor ve ilgili ürünlerdeki güvenlik açıklarını kapatacak sabit sürümlere yükseltmeyi öneriyor.

29.10.2026 06:00 NCSC-FI Vulns FI
security advisories vendor advisories cisco
vulnerability 92

Google Chrome: Masaüstü İçin Stable Kanal Güncellemesi

Chrome Stable Channel güncellemesi ile çok sayıda güvenlik açığı giderildi. Özellikle bellek bozulması ve input validation ile ilgili kritik açıklar kapatıldı; kullanıcılar güncellemeyi hızla uygulamalı.

29.10.2026 06:00 NCSC-FI Vulns FI
web-browsers malware vulnerability
vulnerability 88

Veeam Yedekleme ve Çoğaltmada Bir Dizi Zafiyet Düzeltildi

Bir dizi güvenlik açığı bildirilmiş ve giderilmiştir. Özellikle yetkisiz erişim ve dosya yazma potansiyeli bulunan zafiyetler için yeni sürümler yayımlanmıştır.

29.10.2026 06:00 NCSC-FI Vulns FI
cybersecurity vulnerability malware
vulnerability 70

Mozilla Foundation Security Advisories

MFSA 2026-122/121/120/119/118; Thunderbird ve Firefox ESR üzerinde bulunan güvenlik açıklarının resmi düzeltmeleri yayınlandı.

29.10.2026 06:00 NCSC-FI Vulns FI
security advisories malware network
Oracle Güvenlik Farkındalık Ayını Dört Kat Zorlukla Kutluyor

Oracle Güvenlik Farkındalık Ayını Dört Kat Zorlukla Kutluyor

28.10.2026 22:56 72
Mantık Hataları Yalnızca Kod Çalıştırdı: Microsoft Edge İçin $175,000 Pwn2Own Zaferi
vulnerability 72

Mantık Hataları Yalnızca Kod Çalıştırdı: Microsoft Edge İçin $175,000 Pwn2Own Zaferi

Mantık hatalarıyla Edge üzerinde sandbox dışına çıkılabildiği gösterildi; 175k$ ödüllü Pwn2Own yarışmasında ispatlandı ve Microsoft bir gün sonra düzeltme yaptı.

28.10.2026 19:23 The Hacker News US
malware browser-security web-exploitation
CVE-2026-115881: Revoked Client Certificates Allowed by GoAhead TLS Flaw
vulnerability 85

CVE-2026-115881: Revoked Client Certificates Allowed by GoAhead TLS Flaw

Kritik bir TLS açığı, revoked (geri çekilmiş) istemci sertifikalarının mutual TLS ile doğrulanırken geçerli kalmasına yol açabilir; bu da daha önce güvenilir kabul edilen varlıkların erişimini sürdürmesine neden olabilir.

28.10.2026 18:03 SOC Prime US
malware network_security TLS
vulnerability 72

PHP2Shell sonrası patlama etkisi CVSS skorundan daha önemli

PHP2Shell zafiyetiyle ilgili olarak patlama etkisinin skorun ötesinde kritik olduğu ve güvenlik önlemlerinin zafiyeti düzeltmeye paralel olarak erişim kontrollerini güçlendmenin önem taşıdığı belirtiliyor.

28.10.2026 16:50 BleepingComputer US
siber güvenlik malware vulnerability