CVE-2026-112816: Kritik LXD ve MicroCloud Kimlik Doğrulama Atlatması Küme Kontrolünü Etkiliyor
vulnerability 92

CVE-2026-112816: Kritik LXD ve MicroCloud Kimlik Doğrulama Atlatması Küme Kontrolünü Etkiliyor

Kritik bir kimlik doğrulama açığı CVE-2026-112816, LXD ve MicroCloud üzerinde yetkisiz erişim ve cluster takeover riskine yol açıyor. Sızıcı, hedefin özel anahtarına sahip olmadan güvenilir TLS istemcisini taklit ederek API erişimi elde edebiliyor.

02.11.2026 17:39 SOC Prime US
vulnerability 62

Microsoft, Ekim Windows güncellemesinin Smart App Control’ü bozmasını düzeltti

Ekim 2026 Windows güvenlik güncellemesi sonrası Smart App Control aktivasyonunda yaşanan sorun düzeltildi; güvenlik özelliğinin normal çalışması sağlandı.

02.11.2026 16:57 BleepingComputer US
security windows updates
Bir güvenlik kamerası nasıl uzaktan devre dışı bırakılabilir: sorun ve çözüm

Bir güvenlik kamerası nasıl uzaktan devre dışı bırakılabilir: sorun ve çözüm

02.11.2026 16:26 65
vulnerability 72

Google Bulutta Kök Erişimi İçin 250.000 Dolarlık Hata Avı Ödülü Başlattı

Google, kök erişimini hedefleyen bulut güvenlik açıklarını bulan araştırmacılara 250,000 USD ödül sunan Root-in-Cloud bug bounty programını duyurdu. Program, yüksek etkili mimari keşiflerini ödüllendiriyor.

02.11.2026 16:25 SecurityWeek US
cloud-security bug-bounty malware-less
vulnerability 78

1.000'den Fazla GitLab Sunucusu, Süregelen RCE Saldırılarına Karşı Güvensiz

Güvenlik haberinde, 1.000'den fazla GitLab sunucusunun güncel yamalar uygulanmadığı için RCE saldırılarına karşı savunmasız olduğu ve aktif olarak istismar edildiği vurgulanıyor; acil yamalanması ve güvenlik önlemlerinin uygulanması gerektiği belirtiliyor.

02.11.2026 15:47 BleepingComputer US
malware vulnerability rce
vulnerability 72

AI Zayıflığı Bulgusu

AI güvenlik açıkları ve yazılım güvenliği konusundaki artış üzerine bir analiz. Kritik güvenlik açıkları hızla artıyor ve bu yıl içinde toplam açık sayısının önemli ölçüde artması bekleniyor.

02.11.2026 15:02 Schneier on Security US
malware cybersecurity ai_security
Kritik Langflow Açıkları Yetkisiz Erişime ve Kod Çalıştırmaya Yol Açabilir

Kritik Langflow Açıkları Yetkisiz Erişime ve Kod Çalıştırmaya Yol Açabilir

02.11.2026 14:50 85
vulnerability 92

LXD'de Güvenlik Açığı Düzeltildi:

LXD için CVE-2026-112816 kodlu yüksek dereceli güvenlik açığı, sertifika zincirinin yanlış doğrulanması nedeniyle uzaktan saldırganların yetkisiz erişim elde etmesine imkan tanıyor. 4.0.15, 5.0.11, 5.21.9 ve 6.10.1 sürümlerinde bulunabilir.

02.11.2026 12:17 NCSC NL Advisories NL
malware network_security vulnerability
vulnerability 78

Apache Thrift İyileştirme Zafiyeti

Apache Thrift Java bağlayıcılarında kontrolsüz özyineleme nedeniyle CVE-2026-120135 ile ilişkilendirilmiş kritik bir güvenlik açığı bulunmaktadır. Söz konusu zafiyet, sürüm 0.24.0 öncesi sürümleri etkileyebilir ve potansiyel olarak uzaktan kod yürütme riskine yol açabilir.

02.11.2026 06:00 NCSC-FI Vulns FI
vulnerability cve-2016-120135 apache-thrift
vulnerability 68

Alpine Linux, attempted RCE attack sonrası GitLab'ı yeniden yapılandırdı

Alpine Linux, GitLab altyapısındaki potansiyel RCE açığına karşı savunmasını güçlendirmek için yeniden yapılandırma ve parola sıfırlama işlemlerini gerçekleştirdi; güvenlik tehditinin teknik ayrıntıları ve etkilediği süreçler güncelleniyor.

01.11.2026 18:11 BleepingComputer US
cybersecurity malware security-update
vulnerability 72

Security Affairs bülteni Round 602 - Uluslararası Versiyon

Security Affairs bülteni, haftalık güvenlik haberlerini derleyerek okuyuculara uluslararası güvenlik gelişmeleri ve tespit edilen açıklar hakkında özet bilgi sunuyor; bu sayıda özellikle Ivanti Connect Secure ve Drupal Commerce açıkları öne çıkıyor.

01.11.2026 16:22 Security Affairs IT
security malware vulnerability
CVSS 10.0 LXD, MicroCloud Kusuru Saldırganların Özel Anahtar Olmadan Güvenilir İstemcileri Taklit Etmesine Neden Oluyor
vulnerability 88

CVSS 10.0 LXD, MicroCloud Kusuru Saldırganların Özel Anahtar Olmadan Güvenilir İstemcileri Taklit Etmesine Neden Oluyor

LXD ve MicroCloud'ta kritik bir zafiyet, saldırganın güvenilir bir istemciyi özel anahtar olmadan taklit etmesine imkan veriyor; ağ üzerinden API'ye erişim ile klaster ve VMlere yetki elde edilebiliyor.

01.11.2026 11:51 The Hacker News US
cybersecurity vulnerability cloud