vulnerability 85

PowerSYSTEM Center'da Subnet Çözümlerinde Zafiyetler

PowerSYSTEM Center'daki iki CVE, yüksek tehlike seviyesi (CVSS 9.4) ile yetkili olmayan kullanıcıların kaynaklara erişimi ve yetkisiz SQL komutları çalıştırma riskini ortaya koyuyor. Çözüm için resmi yama/release güncellemesi öneriliyor.

04.11.2026 06:00 NCSC-FI Vulns FI
malware vulnerability cybersecurity
vulnerability 88

SonicWall GMS Çoklu Zafiyetler

Kritik ve yüksek seviyede risk oluşturan iki CVE ile SonicWall GMS 9.5.2 ve öncesinde, yetkisiz dosya okuma ve kimlik doğrulamalı SQL injection açıkları olduğu bildirildi.

04.11.2026 06:00 NCSC-FI Vulns FI
network-security vulnerability endpoint-security
cyberwar/other 72

Europol paljasti ison verkkohuijauksen – Suomi mukana operaatiossa

Europol tarafından yönetilen küresel bir operasyon, çevrimiçi yatırım dolandırıcılığını deşifre etti; birkaç ülkeden katılımla 7 kişi tutuklandı ve çok sayıda sunucu ele geçirildi.

04.11.2026 06:00 NCSC-FI News FI
malware cybercrime threat-intelligence
vulnerability 82

Zyxel firmwares'ta Açıklar

Güvenlik kaydı: Zyxel GS1900-24E ve NWA110AX firmwarelerinde out-of-bounds yazı ve tampon taşması açıkları tespit edildi; yetkisiz aktörlerin komut çalıştırması veya ayrıcalık yükseltmesi mümkün olabilir. CVE-2026-107441 ve CVE-2026-76955 ile ilişkilidir.

04.11.2026 06:00 NCSC-FI Vulns FI
malware network_infrastructure cve
malware 82

CWP2Shell: No: Never Says No Giriş Sayfası

CWP üzerinde pre-auth ve kimlik doğrulama süreçlerindeki açıklar nedeniyle RCE ve enjeksiyon riskleri bulundu. En kritik CVE-2026-73695, doğrulanmamış erişimle kök yetkilerine ulaşım imkanı sunuyor.

04.11.2026 06:00 NCSC-FI News FI
siber güvenlik malware network
vulnerability 78

AxxonSoft Axxon One'da Kritik Güvenlik Açığı

Web istemcisinde varsayılan parolanın zorunlu değiştirilmemesi nedeniyle uzak bir saldırganın ilk oturumda yönetici hesaplarına yetkisiz erişim sağlayabildiği bir güvenlik açığı bildirilmiştir. CVE-2026-121022 ile ilişkilidir ve 3.0.0 öncesi sürümlerde bulunmaktadır.

04.11.2026 06:00 NCSC-FI Vulns FI
security vulnerability cve-2026-121022
vulnerability 78

Welotec: TK yönlendiricilerinde Çoklu Güvenlik Açıkları

Welotec VPN ve web yönetim fonksiyonlarındaki çoklu açıklardan ötürü uzaktan saldırganlar komut yürütme veya hizmet kesintisi gerçekleştirebilir; CVSSv3.1 7.2 ile kritik/seviye yüksek riskli bir duruma işaret ediyor.

04.11.2026 06:00 NCSC-FI Vulns FI
malware network-security router-vulnerabilities
vulnerability 82

Mozilla Foundation Güvenlik Danışmanı 2026-123

Güvenlik açığı bildirimi, Mozilla Firefox/Institutions için kritik seviyede bir zafiyeti işaret ediyor; CVE-2026-120572 bağıntılı sorun, potansiyel olarak kötüye kullanım riski taşıyan sınır koşullarını kapsıyor. Resmi düzeltme mevcut.

04.11.2026 06:00 NCSC-FI Vulns FI
security-advisory malware vulnerability
vulnerability 72

AMD Compressonator SDK Açıkları

AMD Compressonator SDK'daki güvenlik açıkları tespit edildi; resmi düzeltme mevcut. CVSS v3.1 skoru 6.9; birden fazla CVE (CVE-2026-100493, CVE-2026-40652, CVE-2026-40660, CVE-2026-40661, CVE-2026-40659, CVE-2026-40659) listeleniyor ve etkilenebilecek senaryolar açıklanıyor.

04.11.2026 06:00 NCSC-FI Vulns FI
malware vulnerability amd
vulnerability 72

Kullanılan Zayıflıklar Nelerde Ortaklaşır: Gerçek Dünya Saldırılarına Dair Veri Odaklı Analiz

Gerçek dünyadaki saldırılar için provakasyon yapan açıklıklar sınırlı olsa da sayıları artıyor ve özellikle uzaktan kod yürütme, ayrıcalık yükseltme ve kimlik doğrulama atlatmaları hedef alınmaktadır. AI ile keşif ve exploit geliştirme bu süreyi kısaltabilir; bu nedenle kritik sistemlerde savunma odakları dikkatli planlanmalı.

04.11.2026 06:00 NCSC-FI News FI
siber güvenlik malware vulnerability
malware 72

Prompt Adware: Gizli AI Talimatları Yeni Bir Kurumsal Güvenlik Riski Yaratabilir

Prompt adware olarak adlandırılan yöntem, doğal dil talimatlarını ve yapılandırmaları değiştirerek yapay zeka ajanlarının gelecekteki çıktılarında istenmeyen reklamlar veya yönlendirmeler üretmesini sağlıyor. Bu, güvenilir üçüncü taraf bileşenlerinin kötüye kullanımıyla sırları ifşa etme veya hassas verileri sızdırma riski taşır.

04.11.2026 06:00 NCSC-FI News FI
siber güvenlik ai güvenliği malware
cyberwar/other 60

ISC Stormcast For Wednesday, November 4th, 2026 https://isc.sans.edu/podcastdetail/10164, (Wed, Nov 4th)

ISC Stormcast programı, 4 Kasım 2026 tarihli siber güvenlik konularını özetleyerek tehdit aktörleri, güvenlik açıkları ve savunma önlemleri hakkında bilgiler sunar. Podcast, BT güvenliği ve tehdit istihbaratı açısından güncel gelişmeleri değerlendirir.

04.11.2026 05:10 SANS ISC Diary US
siber güvenlik tehdit istihbaratı podcast