Anthropic, Claude Dispatch zayıf yönünü düzeltmeyecek; saldırganlar kurumsal sınırları aşarak uzaktan komut çalıştırabilir
vulnerability 72

Anthropic, Claude Dispatch zayıf yönünü düzeltmeyecek; saldırganlar kurumsal sınırları aşarak uzaktan komut çalıştırabilir

Bir güvenlik açığı, Claude Dispatch'te uzaktan komut yürütmeye yol açabilir ve kurumsal alanlar arasında kapsayıcı etkiler yaratabilir. Araştırmacılar, çapraz kurumsal etki riskine dikkat çekiyor.

05.11.2026 16:00 The Register Security GB
vulnerability 72

Cisco, WatchGuard Yamaşlarını Yayımladı; SonicWall GMS Kusurlarını Düzeltmiyor

Cisco UCS Central yazılımındaki RCE açığı için yamalar çıkarıldı. WatchGuard, kimlik doğrulama ve Man-in-the-Middle güvenlik zafiyetlerini kapattı; SonicWall GMS için düzeltme yayınlamadı.

05.11.2026 15:33 SecurityWeek US
siber güvenlik malware network security
CVE-2026-109518: APT Kusuru MitM ile Kök Yetkili Kod Yürütmeyi Etkinleştirir

CVE-2026-109518: APT Kusuru MitM ile Kök Yetkili Kod Yürütmeyi Etkinleştirir

05.11.2026 15:08 82
vulnerability 78

Patlatılan Patch'in Ardındaki Sıfırıncı Gün Sızıntısı: Zyxel Anahtarlarında Dışa Yazım Zafiyeti Kullanılıyor

Zyxel switchlerinde patlayan bir sıfırıncı gün güvenlik açığı bulunduğu ve kapalı yamaların yanıltıcı olduğu belirtildi. Uzmanlar, zafiyetin HTTP istekleriyle OS komutlarının çalıştırılmasına olanak tanıdığını bildiriyor (CVE-2026-107441).

05.11.2026 13:56 SecurityWeek US
siber güvenlik malware network security
Zyxel GS1900 Yama, Sıfırıncı Gün Istismarını Engellemiyor

Zyxel GS1900 Yama, Sıfırıncı Gün Istismarını Engellemiyor

05.11.2026 10:06 78
vulnerability 78

Saldırganlar Zafiyet Ekosistemini Savunuculara Karşı Kullanıyor

Adversaryler, zafiyetleri sistematik olarak istismar ederek savunma hatlarını hedefliyor ve güvenlik ekosistemini etkileyen yeni saldırı vektörleri ortaya çıkıyor.

05.11.2026 09:00 CrowdStrike US
siber güvenlik malware vulnerability
vulnerability 92

Güvenlik Açığı: SolarWinds Dameware'da Kritik Komut Enjeksiyonu (CVE-2026-28336)

SolarWinds Dameware'daki kritik komut enjeksiyonu zafiyeti CVE-2026-28336 ile teyit edildi. authentication gerektirir ve uzaktan kontrol edilen cihazın kompromize olmasına yol açabilir.

05.11.2026 06:00 NCSC-FI Vulns FI
siber güvenlik malware vulnerability
vulnerability 68

Cisco Identity Services Engine Yetkilendirme Atlaması Zafiyeti

ISE ve ISE-PIC'teki yetkilendirme denetimindeki zafiyet, doğrulanmamış bir saldırganın uç nokta sertifikası elde etmesine yol açabilir. Cisco yamaları yayımladı; mevcutta etkili bir workaround bulunmuyor.

05.11.2026 06:00 NCSC-FI Vulns FI
siber güvenlik malware network
Debian ve Ubuntu APT Hatası, Saldırganların Doğrulanmış Paketleri Değiştirmesine ve Root Yetkisiyle Kod Çalıştırmasına İzin Veriyor
vulnerability 78

Debian ve Ubuntu APT Hatası, Saldırganların Doğrulanmış Paketleri Değiştirmesine ve Root Yetkisiyle Kod Çalıştırmasına İzin Veriyor

APT zafiyeti, MITM saldırılarına karşı paketin doğrulanmış içeriğini değiştirme imkanı veriyor; Debian/Ubuntu geliştiricileri bu durumu 4 Kasım'da duyurdu.

04.11.2026 20:00 The Hacker News US
siber güvenlik malware networking
vulnerability 68

Barracuda ESG Kimlik Doğrulama Aşma Zafiyeti Kök Erişimine Yol Açıyor

Barracuda ESG cihazlarında kimlik doğrulama bypassı ve komut enjeksiyonu açığı tespit edildi; bu birleşik zafiyet kök erişimini mümkün kılabilir.

04.11.2026 17:24 SecurityWeek US
siber güvenlik malware network security
Xen Hypervisor Zafiyetleri, Kötü Amaçlı Bir VM'nin Başka VM'lerin Belleğini Okumasına ve Yazmasına İzin Veriyor
vulnerability 78

Xen Hypervisor Zafiyetleri, Kötü Amaçlı Bir VM'nin Başka VM'lerin Belleğini Okumasına ve Yazmasına İzin Veriyor

Xen hypervisor'daki iki güvenlik açığı, tek bir kötü niyetli VM'nin aynı fiziksel host üzerindeki diğer VM'lerin belleklerine erişmesini mümkün kılıyor; patchler yayımlandı mı bilmiliyor ve mevcut bir yaygın mitigasyon bulunmuyor.

04.11.2026 14:46 The Hacker News US
siber güvenlik virtualization vulnerability
Google, Kullanıcı Etkileşimi Olmadan Kod Çalıştırmaya İzin Verebilecek Kritik Android Açığını Düzeltio
vulnerability 88

Google, Kullanıcı Etkileşimi Olmadan Kod Çalıştırmaya İzin Verebilecek Kritik Android Açığını Düzeltio

Kritik Android açığı CVE-2026-58868, kullanıcı etkileşimi olmadan uzaktan kod çalıştırmaya izin verebilecek. Android 14-17 için güvenlik yaması 2026-11-01 veya sonrası sürümlerle sunuluyor.

04.11.2026 10:46 The Hacker News US
siber güvenlik malware android