vulnerability 72

WatchGuard Endpoint Security, Log Dosyasında FileVault Kurtarma Anahtarını Açık Metin Olarak Saklıyor

WatchGuard Endpoint Security, macOS FDE özelliğinde açık metin log kaydı nedeniyle FileVault Recovery Key'in ele geçirilmesine olanak tanıyan bir güvenlik açığı içermektedir. CVE-2026-96293 ile ilişkilendirilmiştir ve diesel local kötü niyetli bir kullanıcıya risk sunar.

23.10.2026 05:00 NCSC-FI Vulns FI
siber güvenlik malware endpoint security
vulnerability 65

Node.js October 21, 2026 Security Releases

Node.js güvenlik güncellemeleri kapsamında bir dizi bağımlılık güncellendi ve CVE’ler duyuruldu. Kritik olmayabilir, ancak güvenlik açıklarını kapatmak için resmi düzeltmeler sağlandı.

23.10.2026 05:00 NCSC-FI Vulns FI
siber güvenlik malware network
İkinci İçin Planlarım Vardı
vulnerability 78

İkinci İçin Planlarım Vardı

Cisco Talos tarafından paylaşılan analizde PHP'deki kritik güvenlik açıkları ve güvenlik topluluklarının dikkat etmesi gereken konular ele alınıyor; leap second tartışmasıyla dijital altyapı güvenliğinin zorlukları vurgulanıyor.

22.10.2026 21:04 Cisco Talos Intelligence Group US
Max-seviyede bir GitLab hatası uzaktan kod yürütmeye izin veriyor: 12 yıl boyunca sürümler etkilenebilir

Max-seviyede bir GitLab hatası uzaktan kod yürütmeye izin veriyor: 12 yıl boyunca sürümler etkilenebilir

22.10.2026 20:36 78
İki CVSS 9.0 Linux KSMBD RCE Açığı Kamu Duyurulduktan Önce Çözüm Paketlerinde

İki CVSS 9.0 Linux KSMBD RCE Açığı Kamu Duyurulduktan Önce Çözüm Paketlerinde

22.10.2026 20:01 78
PNG: Dünya çapında milyonlarca PHP hatasını istismar etme girişimiyle siteler etkileniyor
vulnerability 78

PNG: Dünya çapında milyonlarca PHP hatasını istismar etme girişimiyle siteler etkileniyor

PHP kodundaki keşfedilen hata, dünya çapında milyonlarca saldırı girişimine yol açtı; hükümetler ve şirketler etkilenmemek için web sitelerini çevrimdışı alıyor ve yamalar uyguluyor. Saldırılar, web sunucularının kontrolünü ele geçirme ve veri çalma ihtimali taşıyor.

22.10.2026 19:21 Guardian (Data & Computer Security) GB
siber güvenlik malware web güvenliği
vulnerability 72

Atlassian güvenlik bülteni (AV26-1076)

Atlassian ürünlerinde çok sayıda Data Center ve Server sürümü için güvenlik açıkları bildirildi. İlgili sürümlerin güncellenmesi ve güvenlik yamalarının uygulanması tavsiye ediliyor.

22.10.2026 18:54 Canada Cyber Alerts CA
siber güvenlik malware network
Siber Aktörler, Epic PHP2Shell Açığı Üzerinde Dört Günlük Önce Başlangıç Yaptı
vulnerability 68

Siber Aktörler, Epic PHP2Shell Açığı Üzerinde Dört Günlük Önce Başlangıç Yaptı

PHP2Shell açıkları üzerinde erken aşama siber aktivite ve keşif süreci rapor ediliyor; savunucular farkında olmadan dört gün önce tehdit aktörleri tarafından taramalar başlamış olabilir.

22.10.2026 18:25 Ars Technica US
siber güvenlik vulnerability php2shell
vulnerability 72

Roundcube Güvenlik Danışmanı (AV26-1075)

Roundcube Webmail için 1.6.20 ve 1.7.5 sürümlerine güvenlik güncellemeleri çıkarıldı; kullanıcılar ve yöneticiler güncellemeleri uygulamalı.

22.10.2026 15:36 Canada Cyber Alerts CA
siber güvenlik malware ağ
vulnerability 72

PHP2Shell Zafiyetlerine Güvenlik Şirketleri ve Endüstri Yanıt Verdi

PHP2Shell açıkları için güvenlik firmaları tespit araçları yayıyor, ürün taraması yapıyor ve hükümetler acil yamalama çağrısı yapıyor; endüstri hızla yanıt veriyor.

22.10.2026 15:20 SecurityWeek US
siber güvenlik malware vulnerability
vulnerability 85

Uyarı: Kritik PHP Güvenlik Güncellemesi - Acil Eylem Çağrısı!

Kritik PHP güvenlik açığı için acil güncelleme çağrısı yapıldı; sistemlerin en kısa sürede güncellenmesi gerektiği belirtiliyor.

22.10.2026 13:30 CCB Belgium News BE
siber güvenlik malware web uygulamaları
vulnerability 65

Cisco Çok Sayıda Üründe 34 Zafiyet İçin Yama Yaptı

Cisco’nun birden fazla üründe 34 güvenlik açığını gidermek için güncelleme yayımlaması, kritik risk taşıyan zafiyetler nedeniyle siber güvenlik açısından önemli bir tespit olarak öne çıktı.

22.10.2026 13:05 SecurityWeek US
security vulnerability vendor-patch