Brotli Decoder Hatası Node.js RCE’nin Ardında: Bun, Python ve Diğer Yaygın Yazılımları Etkiliyor
vulnerability 82

Brotli Decoder Hatası Node.js RCE’nin Ardında: Bun, Python ve Diğer Yaygın Yazılımları Etkiliyor

Brotli decoder’ında bulunan bellek bozulması hatası, çok sayıda uygulama tarafından brotli sıkıştırmasını açarken bellek üzerinde yazma yetkisi elde edilmesine yol açabilir. Node.js ekosistemi ve diğer paketler bu zafiyetten etkilenebilir; saldırganlar bu açığı kullanarak uzaktan kod çalıştırabilir.

24.10.2026 11:45 The Hacker News US
CISA, Collabora Online ve Arista VeloCloud’daki İki Aktif Olarak Sömürülen Kritik Hata için Bildirim Yaptı

CISA, Collabora Online ve Arista VeloCloud’daki İki Aktif Olarak Sömürülen Kritik Hata için Bildirim Yaptı

24.10.2026 09:25 78
vulnerability 92

HPE Networking Wireless İşletim Sistemlerinde Çoklu Güvenlik Açıkları

AOS-8/AOS-10 yazılımlarında kritik güvenlik açıkları tespit edildi; bir dizi CVE ile uzaktan kod yürütme ve yetkisiz erişim potansiyeli mevcut. Güncelleme/patch önerileri ile savunma adımları belirtildi.

24.10.2026 05:00 NCSC-FI Vulns FI
malware networking vulnerability
vulnerability 78

Fortinet Çoklu Ürünler İçin Güvenlik Sertleşme Yayını Yapıyor

Fortinet, bir dizi ürüne yönelik güvenlik güncellemelerini duyurdu. Kritik ve yüksek şiddetteki düzeltmeleri içeriyor; trafiğin internet üzerinden açık olan cihazlara odaklanılması ve hızlı uygulanabilir yamaların önemi vurgulanıyor.

24.10.2026 05:00 NCSC-FI Vulns FI
cybersecurity malware vulnerability
Üçüncü PHP2Shell açığı bulundu ancak acil düzeltme olmayacak

Üçüncü PHP2Shell açığı bulundu ancak acil düzeltme olmayacak

23.10.2026 23:04 68
vulnerability 78

Fortinet Güvenlik Danışmanı (AV26-1081)

Fortinet'in AV26-1081 kodlu güvenlik duyurusunda, FortiAnalyzer, FortiAuthenticator, FortiMail, FortiManager, FortiOS gibi birçok ürünün belirli sürümlerinin güvenlik açıklarına maruz olduğu ve güncelleme/adım atılması gerektiği belirtildi.

23.10.2026 17:16 Canada Cyber Alerts CA
siber güvenlik malware network-security
vulnerability 72

Arista Networks Güvenlik Danışmanlığı (AV26-1080)

Arista VCO için CVE-2026-114625 hakkında güncel güvenlik açığı bildirimi yayımlandı. Etkilenen sürümler öncesi sürümlerde güvenlik zafiyeti mevcut; kullanıcılar güncellemeleri uygulamalı.

23.10.2026 16:43 Canada Cyber Alerts CA
malware network-security vulnerability
vulnerability 78

HPE güvenlik duyurusu (AV26-1079)

Hewlett Packard Enterprise (HPE) Networking Wireless OS (AOS) için 10.8.1.2 ve diğer eski sürümlerde çok sayıda güvenlik açığı belirtildi; kullanıcılar ve yöneticiler güncellemeleri uygulamalı.

23.10.2026 16:19 Canada Cyber Alerts CA
malware vulnerability networking
vulnerability 68

PHP Güvenlik Açığı Özeti, (Cuma, 23 Ekim)

PHP güvenlik açığı ve Infocon seviyesinin güncellenmesi haberi; acil dikkat gerektiren bir siber güvenlik durumu olarak değerlendiriliyor.

23.10.2026 16:02 SANS ISC Diary US
php vulnerability infocon
vulnerability 72

MongoDB Güvenlik Bildirimi AV26-1078

MongoDB'nin C# Driver'ında, BSON/JSON deserialize işlemlerinde bellek aşımı nedeniyle hizmet kesintisi riski ve paylaşılan küme önbelleğinde sertifika eşitliğiyle kimlik doğrulama atlatma riski bulunan CVE benzeri güvenlik zafiyetleri tespit edildi; kullanıcılar güncellemeleri uygulamalıdır.

23.10.2026 16:00 Canada Cyber Alerts CA
malware vulnerability database
vulnerability 78

Compromised TLS Certificates

eMudhra TLS sertifikalarıyla ilişkili ciddi güvenlik zafiyeti bildirildi: paylaşılan özel anahtarlar beklenenden çok daha düşük bit uzunluğunda ve potansiyel olarak kötüye kullanılabilir. PKI güvenliği ve TLS güvenliği için kritik bir uyarı.

23.10.2026 14:04 Schneier on Security US
siber güvenlik PKI TLS
vulnerability 78

Üçüncü Arista VCO Sıfır Gün Zafiyeti, Dört Ayda Dördüncü Kez Kullanıcı Erişimini Tehlikeye Atıyor

Güvenlik haberine göre Arista VCO orchestrator’da kritik derecede zararlı bir SQL enjeksiyonu zafiyeti, saldırganların iç fonksiyonlara erişim ve operatör ayrıcalıkları elde etmesini sağlıyor; bu durum dört ay içinde üçüncü kez tespit edildi.

23.10.2026 12:58 SecurityWeek US
malware network-security vulnerability