vulnerability 72

Güvenlik Açıkları Oracle Enterprise Manager'da Düzeltildi

NCSC NL tarafından yayımlanan bu duyuru, Oracle Enterprise Manager için bir dizi güvenlik açığını kapattıklarını bildiriyor. Açıklar uzaktan kötüye kullanılabilir durumlar içerebilir ve hassas verilere yetkisiz erişim, veri değişiklikleri ve sistem bütünlüğü üzerinde tehdit oluşturabilir.

21.10.2026 12:34 NCSC NL Advisories NL
malware vulnerability cybersecurity
PHP2Shell: İki Yamanmamış Kritik PHP RCE Açığı (CVSS 9.2) Acil Güvenlik Uyarısını Tetikledi
malware 78

PHP2Shell: İki Yamanmamış Kritik PHP RCE Açığı (CVSS 9.2) Acil Güvenlik Uyarısını Tetikledi

PHP2Shell adıyla iki kritik PHP RCE açığı vakası ve acil güvenlik duyurusu; 14:00 UTC'de geç saatli güvenlik güncellemesi bekleniyor. Açıların CVSS 9.2 puanlandığı belirtiliyor.

21.10.2026 12:05 The Hacker News US
vulnerability 72

Oracle PeopleSoft Enterprise'teki Açıklar Giderildi

Oracle, PeopleSoft Enterprise bileşenlerinde bir dizi güvenlik açığını kapattı. Açıklar yetkisiz erişim, veri bütünlüğü ve hizmet kullanılabilirliğini etkileyebilecek potansiyele sahip olup, bazıları ağ üzerinden exploitable ve kimlik doğrulama gerektirmeyen durumları içeriyor.

21.10.2026 12:04 NCSC NL Advisories NL
security-advisory vulnerability oracle
Saldırganlar UpdraftCentral anahtarlarını kötüye kullanarak WordPress sitelerine backdoor kurdu

Saldırganlar UpdraftCentral anahtarlarını kötüye kullanarak WordPress sitelerine backdoor kurdu

21.10.2026 12:01 68
malware 85

CISA: SafePay fidye yazılımı 600'den fazla kritik altyapı kuruluşunu vurdu

SafePay fidye yazılımı grubu, 2024'ten bu yana 600'den fazla kritik altyapı kuruluşunu etkiledi; tehdit aktörleri güvenlik açıklarını istismar ederek ağlara sızıyor ve fidye talep ediyor.

21.10.2026 11:36 BleepingComputer US
siber güvenlik malware ransomware
ABD, DeepSeek'in Federal Sivil Sistemlerden Kaldırılmasını ve Yeni SatınAlımlara Yasak Getirilmesini Emretti

ABD, DeepSeek'in Federal Sivil Sistemlerden Kaldırılmasını ve Yeni SatınAlımlara Yasak Getirilmesini Emretti

21.10.2026 11:04 72
malware 72

Bazı Kötü Niyetli AI Yetenekleri İnceleme Yetkisinden Nasıl Kaçınıyor?

Güvenlik analizinde, kötü niyetli AI becerilerinin içerdikleri talimatları saklamak için boşluk doldurma, HTML yorumları ve görünmez Unicode kullanıldığı ortaya konuldu. Bu yöntemler, kullanıcıların veya inceleyicilerin gördüğü ile arka planda gerçekleşen arasında fark yaratıyor.

21.10.2026 11:02 VirusTotal Blog US
malware ai-safety ciber güvenlik
Hindistan Eyalet Bankası, Karanlık Ağlarda 3.897 Müşteri Kaydı Sızdırıldığını Doğruladı
malware/cyberwar/other 68

Hindistan Eyalet Bankası, Karanlık Ağlarda 3.897 Müşteri Kaydı Sızdırıldığını Doğruladı

Hisse senedi kaydıyla birlikte SBI, karanlık ağlarda yaklaşık 375,000 veri kaydından bazılarını tespit ettiğini ve 3,897 müşteri kaydının kişisel bilgiler içerdiğini doğruladı; veri kaynağı belirsiz.

21.10.2026 10:44 The Hacker News US
data_breach dark_web banking
CISA Federal Ajansları Plex2Shell, Siemens ve SiteGuard Zayıflıklarını Yama Yapmaya Yönlendirdi
vulnerability 72

CISA Federal Ajansları Plex2Shell, Siemens ve SiteGuard Zayıflıklarını Yama Yapmaya Yönlendirdi

CISA, Plex Media Server ve diğer dört açığı KEV listesine ekledi; özellikle CVE-2026-96652 SSRF zayıflığı federal kurumlar için yamalanması gereken güvenlik konusudur.

21.10.2026 10:26 The Hacker News US
cybersecurity vulnerability CISA
vulnerability 78

PHP2Shell: Kritik PHP Açıkları İçin Yaygın Sömürme Tehlikesi

PHP tabanlı uygulamalarda kritik güvenlik açıkları sızdırıldı ve bu açıkların kötüye kullanılarak uzaktan kod yürütme yapılabileceği öne sürülüyor. Güvenlik topluluğu, bu açıkların hızlı yamalanması gerektiğini belirtiyor.

21.10.2026 10:02 SecurityWeek US
malware vulnerability remote-code-execution
Hackers Hid Vasilek Backdoor in VMware Tools During 2-Year Russian Healthcare Intrusion
malware 72

Hackers Hid Vasilek Backdoor in VMware Tools During 2-Year Russian Healthcare Intrusion

Hacktivist grup Partisan Zmiy (Cyber Partisans) VMware Tools içindeki Vasilek backdoor ile Rus sağlık kuruluşuna ait ağda yaklaşık iki yıllık sızma gerçekleştirdi.

21.10.2026 09:05 The Hacker News US
malware backdoor supply-chain
malware 72

Ele geçirilen Geliştirici Hesabı, OVHcloud CLI'ye Stealer Yükleyicisini Koydu

Geliştirici hesabının ele geçirilmesiyle OVHcloud CLI üzerinden Stealer yükleyicisinin yerleştirilmesi, GlassWorm bağlantılı yükleyiciyle ilişkilendiriliyor ve bulut ortamındaki güvenlik risklerini artırıyor.

21.10.2026 09:02 SecurityWeek US
malware cloud checkpoint