vulnerability 78

Üçüncü VeloCloud Orchestrator Zero-Day’ı Dört Ayda Üçüncü Kez Saldırganlar Tarafından Suistimal Edildi

VeloCloud Orchestrator'daki kritik SQL enjeksiyonu zafiyeti, saldırganlara iç işlevlere erişim ve operatör ayrıcalıkları kazanma imkanı veriyor; bu, bulut tabanlı ağ orkestratörlerinde önemli bir güvenlik riskidir.

23.10.2026 12:58 SecurityWeek US
cybersecurity malware cloud
Kritik x402 SDK Açığı Kötü Niyetli API’lerin AI Ajanlarının Token Bakiyelerini Boşaltmasına Neden Olabilir
vulnerability 78

Kritik x402 SDK Açığı Kötü Niyetli API’lerin AI Ajanlarının Token Bakiyelerini Boşaltmasına Neden Olabilir

x402 SDK'larındaki varsayılan ödeme limiti olmaması nedeniyle kötü niyetli bir API’nin AI ajanlarının ödeme balancerını boşaltması potansiyeli tespit edildi. Ağ ve uygulama güvenliği açısından önemli bir zayıflık.

23.10.2026 11:35 The Hacker News US
vulnerability 72

Quest Diagnostics Veri İhlali Bazı Hasta Kayıtlarını Ortaya Çıkardı

SecurityWeek tarafından yayımlanan haberde Quest Diagnostics, Quanum Lab Services Manager platformunda yetkisiz erişim olduğunu duyurdu; bazı hasta kayıtlarının cherry olarak etkilendiği belirtiliyor ve ihlal regülasyon dosyasında raporlandı.

23.10.2026 11:25 SecurityWeek US
siber güvenlik malware healthcare
vulnerability 78

PHP güvenlik açığı yalnızca başlangıç – yapay zekânın güvenlik açıklarını bulması ve kullanması güvenliği test ediyor

Yapay zekâ, zayıf güvenlik açıklarını bulma ve kullanma yeteneğini geliştirdiği için siber güvenlik alanında yeni zorluklar doğuruyor; güvenlik açıklarının keşfi ve yamalanması giderek daha sofistike hale geliyor.

23.10.2026 05:00 NCSC-FI News FI
siber güvenlik vulnerability AI
vulnerability 72

WatchGuard Endpoint Security, Log Dosyasında FileVault Kurtarma Anahtarını Açık Metin Olarak Saklıyor

WatchGuard Endpoint Security, macOS FDE özelliğinde açık metin log kaydı nedeniyle FileVault Recovery Key'in ele geçirilmesine olanak tanıyan bir güvenlik açığı içermektedir. CVE-2026-96293 ile ilişkilendirilmiştir ve diesel local kötü niyetli bir kullanıcıya risk sunar.

23.10.2026 05:00 NCSC-FI Vulns FI
siber güvenlik malware endpoint security
vulnerability 78

En Yüksek Şiddette GitLab Hatası, 12 Yıllık Sürümlerde Uzaktan Kod Yürütmeyi Allow ediyor

Bir güvenlik açığı, belirsiz biçimde özel olarak hazırlanmış bir düzenli ifadeyi derlerken tam sayı taşması nedeniyle kimliği doğrulanmamış kullanıcıların sunucuda komuta yürütmesine olanak verebiliyor. GitLab, 19.5.1, 19.4.3, 19.3.6 gibi sürümlerde yamalar yayımladı ve daha eski bazı sürümlere de yama geri uygulanmış durumda. Güncel güvenli sürümlere yükseltme şiddetle öneriliyor.

23.10.2026 05:00 NCSC-FI News FI
malware vulnerability rce
vulnerability 70

Splunk security advisory (AV26-1077)

Splunk ürünlerinde güvenlik açıkları açıkladı; güncelleme ve güvenlik hardening yönergeleri verilmiş. İlgili sürümlerden öncesi sürümlerde risk bulunuyor ve kullanıcıların güncelleme yapması öneriliyor.

22.10.2026 22:29 Canada Cyber Alerts CA
malware vulnerability splunk
Arista, Kritik VeloCloud SQL Enjeksiyonu Zero-Day'ini Saldırılarda Kullanılıyor Olarak Uyardı

Arista, Kritik VeloCloud SQL Enjeksiyonu Zero-Day'ini Saldırılarda Kullanılıyor Olarak Uyardı

22.10.2026 22:05 82
eMudhra, 8 İntermediate CA Anahtarının Kolay Tahmin Edilebildiği İddiası Sonrası Küresel SSL/TLS İşinden Çekiliyor

eMudhra, 8 İntermediate CA Anahtarının Kolay Tahmin Edilebildiği İddiası Sonrası Küresel SSL/TLS İşinden Çekiliyor

22.10.2026 21:12 72
EMudhra Ara Sertifika Özel Anahtarları İhraç Edildi
vulnerability 72

EMudhra Ara Sertifika Özel Anahtarları İhraç Edildi

EMudhra Intermediate CA özel anahtarlarının ele geçirilmesi, TLS imzalama ve MitM riski oluşturdu. Unit 42 analizi veContainment rehberi sunuldu.

22.10.2026 20:15 Unit 42 US
certificate-security mitm tls
Internetin kalbindeki dev PHP açığını düzeltme yarışı
vulnerability 78

Internetin kalbindeki dev PHP açığını düzeltme yarışı

PHP'deki devasa bir güvenlik açığı, küresel ölçekte web sitelerini etkiliyor; siber tehdit aktörleri tarafından istismar edilme endişesi ve saldırı girişimlerinde yoğun artış kaydedildi.

22.10.2026 20:12 Guardian (Data & Computer Security) GB
web güvenliği php siber tehditler
İki CVSS 9.0 Linux KSMBD RCE Açığı Kamu Duyurulduktan Önce Çözüm Paketlerinde
vulnerability 78

İki CVSS 9.0 Linux KSMBD RCE Açığı Kamu Duyurulduktan Önce Çözüm Paketlerinde

KSMBD’nin iki yüksek riskli RCE açığı bulundu; ZDI 9.0 olarak derecelendirildi ve ana kernel üzerinde henüz düzeltme yok.

22.10.2026 20:01 The Hacker News US
siber güvenlik malware açıklar