AI Bulduğu Linux Kernel Açığı Yerel Kullanıcıları Root Edebilir ve Misafir'i Ana Bilgisayara Sıçratabilir
vulnerability 78

AI Bulduğu Linux Kernel Açığı Yerel Kullanıcıları Root Edebilir ve Misafir'i Ana Bilgisayara Sıçratabilir

Vhost alt sistemindeki güvenlik açığı, yerel kullanıcıya çekirdek bellek üzerinde tam kontrol imkanı tanıyor ve bazı durumlarda host ile VM arasındaki izoleyi kırabiliyor; CVE-2026-74580 olarak adlandırılan bu hata, çok sayıda kernel sürümünü etkileyebilir.

14.10.2026 10:46 The Hacker News US
vulnerability 78

Chrome, Firefox Updates Patch 114 Flaws as Mozilla Unveils Firefox Enterprise

Chrome ve Firefox güncellemeleriyle 114 güvenlik açığının kapatıldığı ve Firefox Enterprise'in kurumsal kullanım için sunulduğu belirtildi.

14.10.2026 10:38 SecurityWeek US
web güvenliği tarayıcı güncellemeleri firefox enterprise
vulnerability 85

Microsoft Patches Record 1,413 Vulnerabilities, Including Exploited Windows Zero-Day

Microsoft'un güvenlik yamalarıyla birlikte 1,413 açığın kapatıldığı açıklandı; CVE-2026-96951 ise sahada istismar edilen önemli bir Windows zero-day olarak belirtiliyor.

14.10.2026 10:16 SecurityWeek US
malware windows zero-day
vulnerability 78

Çıkarılmış Extended Stable Güncellemesi Desktop için

Extended Stable hattında güvenlik düzeltmeleri içeren bir güncelleme yayımlandı; ilgili CVE’ler ile birlikte kritik güvenlik zafiyetleri giderildi.

14.10.2026 05:00 NCSC-FI Vulns FI
security.patch vulnerability browser
vulnerability 92

AnyDesk Ön-Doğrulama Olmadan Heap Bellek Taşması ile Uzak Kod Yürütme

AnyDesk'in pre-auth heap tampon taşması açığı, kimlik doğrulama gerektirmeden uzaktan kod yürütülmesine yol açıyor; Linux'ta root yetkisiyle komut çalıştırma mümkün ve PoC gösterimi mevcut. CVSSv3.1 skoru 9.8 olarak sınıflandırıldı; resmi yama/çözüm mevcut.

14.10.2026 05:00 NCSC-FI Vulns FI
siber güvenlik malware vulnerability
vulnerability 92

Birden Çok IBM Ürünü İçin Kritik Güvenlik Açıkları ve CVSS 9.9

IBM ürünlerinde çok sayıda kritik güvenlik açığı açıklandı; toplamda birçok CVE ile ilişkili ve resmi düzeltme sağlandı.

14.10.2026 05:00 NCSC-FI Vulns FI
malware vulnerability cve
vulnerability 92

NVIDIA’da Kritik Güvenlik Açıkları

NVIDIA ekosistemindeki birçok bileşende kritik ve yüksek riskli CVE’ler tespit edildi. RCE, yetki yükseltme, bilgi sızması ve veri bütünlüğü/ermesi riski doğuran açıklar bulunuyor; resmi düzeyde düzeltme/patchler öneriliyor.

14.10.2026 05:00 NCSC-FI Vulns FI
malware vulnerability cybersecurity
vulnerability 88

Critical vulnerabilities in Commvault Cloud

Commvault Cloud'da bir dizi kritik güvenlik açığı tespit edildi ve resmi düzeltme önerileri mevcut. CVSS skorları 7.1-9.3 aralığında olup, çeşitli bileşenler üzerinde uzaktan yürütme, DoS ve bilgi sızıntısı potansiyelleri içeriyor.

14.10.2026 05:00 NCSC-FI Vulns FI
malware vulnerability cve
vulnerability 92

Adobe 140 Güvenlik Açığını 10 Üründe Yama İçin Yayınladı

Güvenlik güncellemelerine muhtaç çok sayıda Adobe ürününü kapsayan kritik güvenlik açıkları bildirildi. 140 CVE ve çok sayıda ilgili CVE ile çeşitli ürünlerde ciddi riskler bulunuyor.

14.10.2026 05:00 NCSC-FI Vulns FI
malware vulnerability patch
vulnerability 85

OpenText EnCase SAFE Agents'da Uzak Kod Yürütme Açığı

Kritik bir uzaktan kod yürütme açığı OpenText EnCase SAFE Agents'ta bulundu. CVE-2026-75120 ile ilişkili bu açık, ağ güvenliği ve dijital adli bilişim ürünlerini etkiliyor; üretici tarafından yamalama ve ajanların yeniden dağıtılması tavsiye ediliyor.

14.10.2026 05:00 NCSC-FI Vulns FI
siber güvenlik malware vulnerability
vulnerability 78

FortiMail Webmail’de SQL Komut Enjeksiyonu

FortiMail webmail için SQL Injection zafiyeti tespit edildi; yetkili saldırganlar özel HTTP istekleriyle kötüye kullanabilir ve yetkisiz komutlar çalıştırabilir.

14.10.2026 05:00 NCSC-FI Vulns FI
siber güvenlik vulnerability sql injection
vulnerability 92

FortiSandbox Web Yönetim Arayüzünde Yetersiz Erişim Kontrolü ve Oturum Yönetimi

FortiSandbox GUI'de kritik bir kimlik doğrulama bypass hatası bulundu. CVE-2026-107656 ile ilişkilendirilmiş olup uzaktan saldırıya açık ve yetkisiz erişime yol açabilir.

14.10.2026 05:00 NCSC-FI Vulns FI
security vulnerability CVE-2026-107656