vulnerability 92

Progress Temsilciliği – Ekim 2026 Kritik Güvenlik Uyarısı Bülteni

MarkLogic Server için çok sayıda kritik güvenlik açığı tespit edildi ve düzeltildi. Açıklar yetkisiz erişim, kimlik doğrulama sorunları, bellek güvenliği ve XML işleme gibi alanlarda yoğunlaşıyor; CVSS 9.9 olarak sınıflandırıldı ve tüm müşterilerin güncelleme yapması önerildi.

16.10.2026 06:42 NCSC-FI Vulns FI
malware vulnerability critical
vulnerability 92

Apache CXF: OidcClientCodeRequestFilter'da inoperative max_age kimlik doğrulama tazelenme kontolü

Apache CXF'de OidcClientCodeRequestFilter'daki max_age kontrolünün inoperative olması nedeniyle yeniden kimlik doğrulama gereksinimi atlanabilir; CVE-2026-71575 ile ilişkilidir. Etkileyen sürümler için düzeltme mevcut.

16.10.2026 06:42 NCSC-FI Vulns FI
security vulnerability cve-2026-71575
vulnerability 78

JetBrains TeamCity'deki Zafiyetler

JetBrains TeamCity'de bulunan üç güvenlik açığı, eski sürümlerde XSS ve uzaktan kod yürütme riskleri yaratıyordu; resmi düzeltmeler yayımlandı.

16.10.2026 06:42 NCSC-FI Vulns FI
malware vulnerability cve
cyberwar 72

Rusya İnternet Kontrollerini Sıkılaştırıyor, Operasyonel Riskler Artıyor

Kremlin'in dijital iletişim ve altyapı üzerindeki kısıtlamaları artıyor; gözetim ve sansür kapasitesi güçlenirken, tamamen bağımsız bir internet hedefinin yakın vadede mümkün olmadığı değerlendiriliyor.

16.10.2026 05:00 NCSC-FI News FI
siber güvenlik ağ güvenliği dijital sansür
malware 68

Küçük AI modelleri IoT cihazları üzerinden kendi kendine çoğalabilecek zararlı yazılımlar geliştirebilir

Küçük yapay zeka modellerinin IoT cihazlarında kendiliğinden çoğalabilen zararlı yazılımları tetikleyebileceği ve bilgisayar solucanlarına dönüşme potansiyeli bulunduğu bildiriliyor; ancak deneyler bu olgunlaşmayı sınırlı gösteriyor.

16.10.2026 05:00 NCSC-FI News FI
malware iot ai
malware 78

Sahte Takvim Davetleri Microsoft Kimlik Bilgisi İçin Phishing Kampanyasını Hedefliyor

Check Point, sahte toplantı davetiyeleri ile Microsoft hesap kimliklerini çalmaya yönelik büyük ölçekli phishing kampanyalarını bildirdi. ICS ekleri ve zararlı bağlantılar kullanılarak kullanıcı güvenlik bilgileri hedefleniyor; binlerce e-posta ve yüzlerce binlerce hedef kuruluşa yönlendi.

16.10.2026 05:00 NCSC-FI News FI
phishing credential-stuffing email-security
malware 78

Ledger Asya Geneli Satıcıları Satışları Durdurmaya Yönlendirdi: Tedarik Zinciri Saldırısı ve Donanım İmplanti

Ledger, CryptoBilis'ten satılan bazı donanım cüzdanlarında güvenlik açıkları ve seed phrase çalma amacıyla yapılan donanım implantasyonu tespit etti. Bölgesel satıcılar durduruldu ve inceleme başlatıldı; implant, Secure Element veya Ledger OS'yi değiştirmese de tespit edilmesi güç bir bileşen olarak çalışıyor.

16.10.2026 05:00 NCSC-FI News FI
cryptocurrency hardware-security supply-chain
malware/cyberwar/other 78

UK Legal Aid Agency: Hackerlar 1978’e Kadar Kayıtları Çaldı

LAA sistemlerine yapılan ihlal sonucunda 1978'den itibaren kayıtlar ele geçirildi; 2010'dan sonraki hassas veriler (kişisel bilgiler, kimlik, cezai geçmişi vb.) sızdırıldı. NCSC güvenlik önlemleri konusunda rehberlik sağladı ve benzer kuruluşlara dikkat çekti.

16.10.2026 05:00 NCSC-FI News FI
siber güvenlik data breach personal data
malware 72

Siber Saldırı: D-Link ve Ubiquiti Cihazları Ele Geçirilerek Kredi Dosyası Olmadan Bant Genişliği Yeniden Satılıyor

Proxyjacking kampanyası kapsamında D-Link ve Ubiquiti cihazları hedef alınıp, kullanıcıların internet bağlantıları başkasının yararına kullanılacak şekilde kötüye kullanıldı; etkilenen cihaz sayısı yüzlerce olarak raporlandı.

16.10.2026 05:00 NCSC-FI News FI
malware network_security proxyjacking
malware 78

Sahte Arch Linux paketleri kök ayrıcalıklarıyla zararlı yazılım yaydı

AUR’da sahte paketler üzerinden kök yetkili zararlı yazılım dağıtımı devam ediyor. Son kampanya, yay ve paru taklitleriyle typosquatting yaparak kötü amaçlı paketler yüklemeyi içeriyor; geçmişte de credential-stealing ve rootkit kapasitesine sahip paketler tespit edilmişti.

16.10.2026 05:00 NCSC-FI News FI
malware package-compromise typosquatting
vulnerability 78

Hackers exploit Collabora RCE flaw to backdoor Nextcloud servers

Kritik RCE zafiyeti CVE-2026-110447, Collabora CODE Server entegrasyonunda Nextcloud için güvenlik açığı yarattı; saldırganlar hakkında bilgi ve etkilenen sürümler paylaşılıyor. Saldırılar Eylül ortasından itibaren gözlemleniyor.

16.10.2026 05:00 NCSC-FI News FI
malware rce collabora
cyberwar/other 72

Asiantuntija järkyttyi – tietävätkö ihmiset, mitä he nyt asentavat laitteelleen?

Muse adlı yapay zeka ajanının kullanıcı verilerini toplama kapasiteleri ve gözetim potansiyeli medyada tartışılıyor; şu anda ABD'de popüler olan bu hizmetin EU'da kullanıma açık olmadığı belirtiliyor ve GDPR/e-ticaret düzenlemeleriyle uyum sorunları gündemde.

16.10.2026 05:00 NCSC-FI News FI
malware data-privacy ai