vulnerability 92

GitLab Kritik Yama Sürümü Yayınlandı

GitLab, 19.4.1, 19.3.3 ve 19.2.7 sürümlerinde kritik güvenlik ve hata düzeltmeleri yayınladı; self-managed kurulumların hemen güncellenmesi öneriliyor; CVSS 9.9 değerindeki açıklar söz konusu.

30.09.2026 05:00 NCSC-FI Vulns FI
cybersecurity malware network
malware 78

JadePuffer Kriminalleri Azure Kimliklerini Ele Geçirip Bulut Kaynaklarını Tahrip Etti

JadePuffer siber tehdidi, çalınan Azure kimlikleriyle bulut kaynaklarını tahrip etmek için kullanıldı; bu olay ajanlık ransomware kavramını doğrulayarak bulut ortamlarında yeni tehdit dinamiklerini ortaya koydu.

30.09.2026 05:00 NCSC-FI News FI
malware cloud-security azure
vulnerability 78

HPE OneView, Çoklu Güvenlik Açıkları

HPE OneView'de çoklu güvenlik açığı bulunmuş olup uzaktan saldırganların hesap oturumlarını ele geçirme ve veri hırsı gibi eylemler gerçekleştirebileceği bildiriliyor. Resmi düzeltme mevcut ve CVSS 8.2 olarak sınıflandırıldı.

30.09.2026 05:00 NCSC-FI Vulns FI
cybersecurity vulnerability enterprise-software
vulnerability 85

Red Hat Enterprise Linux 10’da Güvenlik Açığı

rpm üzerinde symlink girişinin hatalı işlenmesi sonucu oluşan tampon taşması, yetkisiz veri yazımına imkan verebilir ve önemli güvenlik riski doğurabilir.

30.09.2026 05:00 NCSC-FI Vulns FI
malware vulnerability linux
vulnerability 78

Dell Secure Connect Gateway Policy Manager Çoklu Zafiyetler İçin Güvenlik Güncellemesi

Dell Secure Connect Gateway Policy Manager'daki çoklu CVE ile ilişkili güvenlik güncellemesi yayımlandı; savunmayı güçlendirmek için resmi düzeltme sağlandı ve mevcut zafiyetler düzeltiliyor.

30.09.2026 05:00 NCSC-FI Vulns FI
malware vulnerability cve
malware 78

Bir Yapay Zeka Ajanı İçeren Carbonato Botneti, Hack'lenmiş Docker Hostlarına Kurulum Yapıyor

Carbonato adlı botnet, güvenliği zayıf Docker daemonlarını hedefleyerek AI ajanları kuruyor ve çalınan kimlik bilgilerini saldırganlara iletiyor; dağıtık yayılan bir tehdit.

30.09.2026 05:00 NCSC-FI News FI
malware docker botnet
vulnerability 78

Birçok TeamViewer Açığı için Güvenlik Güncellemesi

TeamViewer, Full Client ve Host başta olmak üzere ilişkili hizmetlerde bulunan çoklu güvenlik açıklarını kapatan güvenlik güncellemelerini yayınladı. CVSS v3.1 skorları 8.8 olup CVE-2026-19743 ile CVE-2026-92368-92371 arasında değişen açıklar içeriyor; kullanıcılar en son sürüme güncelleme yapmalıdır.

30.09.2026 05:00 NCSC-FI Vulns FI
malware network software-update
vulnerability 72

Kiteworks kritik açığı yamaladı, müşteri sistemlerini çevrime getirdi

Kiteworks, kritik bir güvenlik açığını yamalayarak müşterilerin sistemlerini yeniden çevreye aldı; geçmiş Accellion olarak bilinen Private Content Network üzerinden güvenlik iyileştirmeleri sağlandı.

30.09.2026 05:00 NCSC-FI News FI
siber güvenlik vulnerability patch
vulnerability 92

Kritik PyJWT Güvenlik Açığı

PyJWT kütüphanesinde PEM biçimlerinin yanlış tanınması, kamu anahtarı PEM’inin ham anahtar baytları olarak kullanılması durumunda HMAC olarak yanlış sınıflandırılamasına sebep olur; bilinçli bir saldırgan bu durumu kullanarak doğrulanabilir HMAC tokenları üretebilir. 2.14.0 sürümüyle çözüldü. CVE-2026-102268 mevcut.

30.09.2026 05:00 NCSC-FI Vulns FI
cryptography token-security web-standards
malware/cybersecurity 72

Sentetik Medya Çağında Sosyal Mühendislik

Yapay zeka destekli sosyal mühendislik tehditleri çoğu durumda mevcut savunmalarla ele alınabilir olsa da sentetik medya saldırıları, güvenlik kontrollerini yeniden uyarlamayı gerektiriyor ve özellikle derin sahte video/ sesler kimlik doğrulama süreçlerini zayıflatıyor.

30.09.2026 05:00 NCSC-FI News FI
cybersecurity social-engineering AI
vulnerability 92

CISA Releases Seven Industrial Control Systems Advisories

CISA, ICS güvenlik açıklarıyla ilgili yedi ayrı uyarı yayımladı. Verilen açıklar yüksek risk taşımakta ve düzeltici yamalar (Official Fix) sunuluyor. Affected ürünler arasında Lantronix, Toptech, VIVOTEK, Baicells, Anjvision, MikroTik ve Viidure ürünleri bulunuyor.

30.09.2026 05:00 NCSC-FI Vulns FI
industrial control systems ics vulnerability
malware 78

Star Blizzard, RedFlick Tekniğiyle Phishing ve Kötü Amaçlı Yazılım Dağıtımını Geliştiriyor

Star Blizzard, RedFlick adlı yeni bir dağıtım tekniğiyle CosmicPulse adlı backdooru ekarte etmeden tek kullanıcı etkileşimiyle yayılmayı kolaylaştırıyor; aynı dönemde büyük ölçekli phishing saldırılarını kullanarak tespit kaçırmayı artırıyor.

30.09.2026 05:00 NCSC-FI News FI
malware phishing cyberespionage