vulnerability 78

Cisco security advisory (AV26-1042) – Update 1

Cisco güvenlik açığı bildirisinde, belirli sürümlerde yazılım hataları nedeniyle arka arkaya sıralanan açıklar ve CVE-2026-76519'un aktüel olarak istismar edildiği bilgisi yer almakta; KEV kaydı sonrası güncellemelerin uygulanması öneriliyor.

14.10.2026 23:00 Canada Cyber Alerts CA
malware vulnerability network
malware 72

FBI raids DPRK IT worker laptop farms in Texas, US nationals arrested

ABD'de Kuzey Kore merkezli bir grubun uzaktan çalışma altyapısını hedefleyen operasyonlar kapsamında dizüstü bilgisayar çiftlikleri ele geçirildi ve bazı şüpheliler tutuklandı; siber tehdit aktörlerinin operasyonları kesintiye uğratıldı.

14.10.2026 22:41 BleepingComputer US
malware network-security supply-chain
vulnerability 72

Cisco Güvenlik Uyarısı AV26-1042

Cisco ürünlerinde bulunan iki ayrı güvenlik açığı, CVE-2026-76519 ve Arbitrary File Write ile ilgili istismarların mevcut olduğu bildirildi. Etkilenen sürümler için güncelleme uygulanması öneriliyor.

14.10.2026 22:23 Canada Cyber Alerts CA
siber güvenlik malware network-security
Security researchers spent 6 days doing their Chromework, built 1B user exploit
vulnerability 78

Security researchers spent 6 days doing their Chromework, built 1B user exploit

Güvenlik araştırmacıları 6 gün çalışarak 1 milyar kullanıcıyı etkileyebilecek bir açığı ortaya çıkardı; bulgular karşılığında büyük bir ödül kazandı.

14.10.2026 22:12 The Register Security GB
vulnerability 78

Palo Alto Networks güvenlik danışmanı (AV26-1041)

CANADA Cyber Alerts üzerinden yayımlanan bildirime göre PAN-OS sürümlerinde uzaktan kod yürütme zafiyetleri bulunabilir; ilgili sürümler için güncelleme öneriliyor. Prisma Browser için de belirli versiyonlar etkilenmiş durumda.

14.10.2026 22:08 Canada Cyber Alerts CA
malware network-security vulnerability
vulnerability 78

Cisco Secure Email Gateway'teki Advanced Malware Protection özelliğinde güvenlik açığı giderildi

Cisco Secure Email Gateway'deki Advanced Malware Protection özelliğinde, e-posta eki işleme sırasında bir güvenlik açığı mevcut. Doğrulanmış açık, temel işletim sistemi üzerinde komut çalıştırmaya olanak tanıyabilir ve root yetkileriyle etkileyebilir. Aktif istismar belirtisi var; PoC ihtimali nedeniyle artan tarama ve kötüye kullanım girişimleri bekleniyor.

14.10.2026 21:46 NCSC NL Advisories NL
malware network-security email-security
Cisco, Yeni Kritik Güvenlik Açığını Kullanan Aktif Saldırıları Uyarıyor: Secure Email Gateway

Cisco, Yeni Kritik Güvenlik Açığını Kullanan Aktif Saldırıları Uyarıyor: Secure Email Gateway

14.10.2026 21:38 85
vulnerability 72

IBM security advisory (AV26-1040)

IBM'in WebSphere Application Server ve Liberty ürünlerinde DoS riskine yol açan güvenlik açıkları tespit edildi (CVE-2026-103499). ETKİLEN sürümler: WebSphere AS <= 8.5/9.0, Liberty <= 26.0.0.10, mcp-context-forge <= 1.0.2. Güncellemelerin uygulanması öneriliyor.

14.10.2026 21:31 Canada Cyber Alerts CA
malware vulnerability cybersecurity
cyberwar/other 72

APATE yapay zeka ajanlarını gizli olarak dolandırdırıyor ki dolandırıcılık istihbaratı toplayabilsin

APATE.ai, yapay zeka ajanlarını gizli olarak dolandırıcılara karşı dolandırıcılık denemelerine yönlendirerek dolandırıcılık istihbaratı toplamayı amaçladı. Haber, yapay zeka tabanlı güvenlik ve dolandırıcılık karşıtı çalışmalar için yeni riskleri gündeme taşıyor.

14.10.2026 21:00 TechCrunch Security US
malware AI fraud
malware 72

Ledger, tedarik zinciri saldırısı sonrası Asya'daki satıcıları satışları durdurmaya çağırdı

Ledger'in tedarik zinciri saldırısı nedeniyle Asya'daki yetkili satıcılar satışları askıya aldı ve cihazların güvenlik incelemesi yapılıyor; olay siber güvenlik ve donanım güvenliği açısından önem taşıyor.

14.10.2026 20:46 BleepingComputer US
supply-chain hardware wallet
Saldırganlar Collabora CODE Entegrasyonu Üzerinden Nextcloud Sunucularına Web Shell Yerleştiriyor

Saldırganlar Collabora CODE Entegrasyonu Üzerinden Nextcloud Sunucularına Web Shell Yerleştiriyor

14.10.2026 20:38 72
malware 85

Cisco, Sıfır Gün Açığını Kapatıyor: Aktif Olarak Kullanılan SEG Güvenlik Açığı

SEG üzerinde bulunan zero-day açığına yönelik yamayla birlikte uzaktan kök yetkili komut çalıştırmanın önüne geçilmeye çalışılıyor; aktüel tehditler ve güncel istismarlar bağlamında kritik bir zafiyet olarak değerlendiriliyor.

14.10.2026 20:29 BleepingComputer US
malware zero-day cybersecurity