vulnerability 65

Mozilla güvenlik duyurusu AV26-976

Mozilla tarafından Firefox ve Firefox ESR için belirli sürümlerde güvenlik açıkları tespit edildi ve Firefox 157 ile ESR sürümlerinde düzeltmeler sunuldu. Kullanıcılar ilgili güncellemeleri uygulamalı.

29.09.2026 22:17 Canada Cyber Alerts CA
malware software-update browser-security
Yeni Spectre-v2 BTR Saldırısı Linux Belleğini Meşgul Ediyor, Mevcut Savunmalara Rağmen
vulnerability 72

Yeni Spectre-v2 BTR Saldırısı Linux Belleğini Meşgul Ediyor, Mevcut Savunmalara Rağmen

Yeni Spectre v2 varyantı BTR, web tarayıcıları, dil çalışma zamanları ve işletim sistemi çekirdeğini hedef alıyor. Varsayılan savunmaların bile etkilenebileceği uyarısı yapılıyor ve VUSec ile Scuola Superiore Sant'Anna ekipleri ayrıntıları paylaştı.

29.09.2026 20:20 The Hacker News US
vulnerability 78

Yeni Spectre v2 saldırı varyantı Linux kök parolası hash'ini dakikalar içinde sızdırıyor

Spectre v2'ye ilişkin yeni bir saldırı varyantı, Linux/Linux kernel üzerinde root şifre hashlerini kısa sürede ele geçirebiliyor. Haber, güvenlik zayıflıklarının gerçek dünyadaki hızla istismar edilebileceğini vurguluyor.

29.09.2026 20:10 BleepingComputer US
malware spectre linux
Yeni Spectre-v2 BTR Saldırısı Linux Belleğini Mevcut Savunmaları Aşarak Sızıntı Yapıyor

Yeni Spectre-v2 BTR Saldırısı Linux Belleğini Mevcut Savunmaları Aşarak Sızıntı Yapıyor

29.09.2026 20:00 78
vulnerability 78

Spectre v2 Yeni Varyantı Intel, AMD ve Arm CPU'ları Veri Sızıntısına Açık Bırakıyor

Spectre v2'nin yeni varyantı, JIT derleyicilerini hedefleyerek çoklu CPU mimarilerinde veri sızıntısına yol açabilir; bu, tarayıcılar ve işletim sistemi bileşenlerini etkileyerek geniş çapta güvenlik endişesi doğuruyor.

29.09.2026 20:00 SecurityWeek US
spectrum spectre cpu-security
vulnerability 68

Hitachi güvenlik duyurusu AV26-975

Hitachi Energy RTU500 cihazlarına yönelik güvenlik açıkları bildirilmiştir; etkilenen sürümler ve güncelleme talimatları paylaşılmıştır. Ağa bağlı enerji altyapısı için acil güncelleme önerilmektedir.

29.09.2026 18:49 Canada Cyber Alerts CA
malware vulnerability critical-infrastructure
vulnerability 62

SUSE Linux security advisory (AV26-974)

SUSE Rancher için bir dizi güvenlik açığı bildirilmiştir. Kimlik doğrulamasız UI ayar güncellemeleri stored XSS’e; oturum kapatıldığında oturumun geri alınamamasına; Fleet ajanının yetkili kaynaklarla çapraz-nesne yazımına ve kimlik numunelerini içeren güvenlik zafiyetlerine yol açabilir. Güncellemelerin uygulanması önerilir.

29.09.2026 17:33 Canada Cyber Alerts CA
siber güvenlik malware ağ
Kiteworks Kritik Bir Açığı Önleyici Kapatma Sırasında Tespit Edildi ve Düzeltildi

Kiteworks Kritik Bir Açığı Önleyici Kapatma Sırasında Tespit Edildi ve Düzeltildi

29.09.2026 17:13 72
vulnerability 72

FreePBX security advisory (AV26-973)

FreePBX için çoklu modüllerde güvenlik açıkları ve sürüm sınırlamaları tespit edildi. Güncellemelerin uygulanması öneriliyor.

29.09.2026 16:35 Canada Cyber Alerts CA
malware vulnerability telecommunications
vulnerability 78

Still running iOS 26? iPhone'larınızı, iPad'lerinizi ve Mac'lerinizi bu acil güvenlik düzeltmesi için güncelleyin

Güvenlik açığını kapatan acil iOS 26 güncellemesi, özellikle hedefli saldırılarla ilişkilendirilen bir zafiyeti gideriyor; kullanıcıların güncelleme yapması öneriliyor.

29.09.2026 16:25 TechCrunch Security US
siber güvenlik malware ağ güvenliği
vulnerability 68

WatchGuard güvenlik mesajı (AV26-972)

WatchGuard AP için üç CVE (CVE-2026-101891, CVE-2026-86102, CVE-2026-87969) duyuruldu; API servisi erişim kontrol hatası, dahili yönetim API komut enjeksiyonu ve tanı CLI enjeksiyonu gibi zafiyetler bulunuyor; 3.4.8 öncesi sürümlerde etkili olabilir ve güncellemeler öneriliyor.

29.09.2026 15:52 Canada Cyber Alerts CA
malware network-security vulnerability
vulnerability 78

Pentagon Personel Ajansı Veri İhlali 3 Milyon Kişiyi Etkiliyor

DMDC'de meydana gelen veri ihlali, savunma personel kayıtlarını etkileyerek büyük çaplı kişisel veri sızıntısı potansiyeli taşıyor ve güvenlik zafiyetlerini gündeme getiriyor.

29.09.2026 15:25 SecurityWeek US
cybersecurity data-breach defense