vulnerability 78

1.000'den Fazla GitLab Sunucusu, Süregelen RCE Saldırılarına Karşı Güvensiz

Güvenlik haberinde, 1.000'den fazla GitLab sunucusunun güncel yamalar uygulanmadığı için RCE saldırılarına karşı savunmasız olduğu ve aktif olarak istismar edildiği vurgulanıyor; acil yamalanması ve güvenlik önlemlerinin uygulanması gerektiği belirtiliyor.

02.11.2026 15:47 BleepingComputer US
malware vulnerability rce
vulnerability 72

AI Zayıflığı Bulgusu

AI güvenlik açıkları ve yazılım güvenliği konusundaki artış üzerine bir analiz. Kritik güvenlik açıkları hızla artıyor ve bu yıl içinde toplam açık sayısının önemli ölçüde artması bekleniyor.

02.11.2026 15:02 Schneier on Security US
malware cybersecurity ai_security
Kritik Langflow Açıkları Yetkisiz Erişime ve Kod Çalıştırmaya Yol Açabilir
vulnerability 85

Kritik Langflow Açıkları Yetkisiz Erişime ve Kod Çalıştırmaya Yol Açabilir

Langflow adlı açık kaynaklı araçtaki iki kritik güvenlik açığı, kimlik doğrulamayı atlatıp uzaktan kod çalıştırmaya olanak tanıyabilir. Sadece 1.13.0 sürümü bu güvenlik açıklarını kapatıyor.

02.11.2026 14:50 The Hacker News US
vulnerability 92

LXD'de Güvenlik Açığı Düzeltildi:

LXD için CVE-2026-112816 kodlu yüksek dereceli güvenlik açığı, sertifika zincirinin yanlış doğrulanması nedeniyle uzaktan saldırganların yetkisiz erişim elde etmesine imkan tanıyor. 4.0.15, 5.0.11, 5.21.9 ve 6.10.1 sürümlerinde bulunabilir.

02.11.2026 12:17 NCSC NL Advisories NL
malware network_security vulnerability
vulnerability 78

Apache Thrift İyileştirme Zafiyeti

Apache Thrift Java bağlayıcılarında kontrolsüz özyineleme nedeniyle CVE-2026-120135 ile ilişkilendirilmiş kritik bir güvenlik açığı bulunmaktadır. Söz konusu zafiyet, sürüm 0.24.0 öncesi sürümleri etkileyebilir ve potansiyel olarak uzaktan kod yürütme riskine yol açabilir.

02.11.2026 06:00 NCSC-FI Vulns FI
vulnerability cve-2016-120135 apache-thrift
vulnerability 68

Alpine Linux, attempted RCE attack sonrası GitLab'ı yeniden yapılandırdı

Alpine Linux, GitLab altyapısındaki potansiyel RCE açığına karşı savunmasını güçlendirmek için yeniden yapılandırma ve parola sıfırlama işlemlerini gerçekleştirdi; güvenlik tehditinin teknik ayrıntıları ve etkilediği süreçler güncelleniyor.

01.11.2026 18:11 BleepingComputer US
cybersecurity malware security-update
vulnerability 72

Security Affairs bülteni Round 602 - Uluslararası Versiyon

Security Affairs bülteni, haftalık güvenlik haberlerini derleyerek okuyuculara uluslararası güvenlik gelişmeleri ve tespit edilen açıklar hakkında özet bilgi sunuyor; bu sayıda özellikle Ivanti Connect Secure ve Drupal Commerce açıkları öne çıkıyor.

01.11.2026 16:22 Security Affairs IT
security malware vulnerability
CVSS 10.0 LXD, MicroCloud Kusuru Saldırganların Özel Anahtar Olmadan Güvenilir İstemcileri Taklit Etmesine Neden Oluyor

CVSS 10.0 LXD, MicroCloud Kusuru Saldırganların Özel Anahtar Olmadan Güvenilir İstemcileri Taklit Etmesine Neden Oluyor

01.11.2026 11:51 88
vulnerability 88

Apache MINA'da Kritik Güvenlik Açığı

MINA 3.0 codec modülünde sınırsız class filtrelemesi nedeniyle uzaktan kod yürütme riskine sahip ciddi bir arıza tespit edildi. 3.0.0 dalı pasif olduğundan düzeltme sürümü bulunmuyor; kullanıcılar 2.2.x sürümünü kullanmalı.

01.11.2026 06:00 NCSC-FI Vulns FI
berb malware vulnerability
vulnerability 72

Red Hat Enterprise Linux 10 Güvenlik Açığı

json-glib kütüphanesinde JSONPath ifadelerinin negatif adımlı dilimlerle kullanılması, hang ihtimaline kapı aralayabilir ve DoS riski doğurabilir. CVE-2026-120194 üzerinden değerlendirilen zafiyet Red Hat Enterprise Linux 10 üzerinde etkilidir.

01.11.2026 06:00 NCSC-FI Vulns FI
siber güvenlik vulnerability malware
vulnerability 72

Kapatılmamış Android SMS of Death açığı uzaktan telefonu kilitleyebilir

Android cihazlarda uzaktan çalıştırılabilen ve kritik bir soruna yol açan SMS tabanlı zero-click DoS açığı CVE-2026-58882 için PoC açıklandı; bazı sürümlerde yamalanmasına rağmen eski sürümler savunmasız kalabilir.

01.11.2026 06:00 NCSC-FI News FI
siber güvenlik malware android
vulnerability 72

Visual Studio Code Güvenlik Açığı

Güvenlik açığı nedeniyle kimlik doğrulama/sertifika doğrulama sürecinde zayıflık mevcut; düşmanlar ağ üzerinden sahtecilik gerçekleştirebilir. Microsoft tarafından resmi düzeltme sunulmuştur.

01.11.2026 06:00 NCSC-FI Vulns FI
vulnerability Malware/Threats software-security