cyberwar/other 70

ISC Stormcast İçeriği Perşembe, 29 Ekim 2026

ISC Stormcast için 2026-10-29 tarihiyle ilgili güvenlik özetleri ve tehdit aktörlerine dair güncel bilgiler paylaşılırken savunma önerileri de sunuluyor.

29.10.2026 06:10 SANS ISC Diary US
security-news threat-intelligence cybersecurity
vulnerability 78

WordPress 7.1.4 Güvenlik Güncellemesi

WordPress 7.1.4 güvenlik sürümü kritik güvenlik açıklarını kapatır; uzaktan kod yürütme ve XSS gibi çoklu açıklar giderildi. En güvenli yaklaşım olarak sitelerin hemen güncellenmesi öneriliyor. Ayrıca WordPress 7.2 Beta 3 sürümü duyuruldu.

29.10.2026 06:00 NCSC-FI Vulns FI
wordpress security vulnerability
vulnerability 92

Highly critical - Access bypass - SA-CONTRIB-2026-254

Commerce Core'da erişim bypass riskiyle ilgili kritik güvenlik açığı bildirildi; CVE-2026-118539 ile ilişkilidir ve 3.0.0 sürümüne etki etmekte.

29.10.2026 06:00 NCSC-FI Vulns FI
siber güvenlik malware ağ
vulnerability 45

Cisco Advance Notification for Publication of November 4, 2026, Security Advisories

Cisco, 4 Kasım 2026 için güvenlik bültenlerini yayımlayacağını bildiriyor ve ilgili ürünlerdeki güvenlik açıklarını kapatacak sabit sürümlere yükseltmeyi öneriyor.

29.10.2026 06:00 NCSC-FI Vulns FI
security advisories vendor advisories cisco
vulnerability 92

Google Chrome: Masaüstü İçin Stable Kanal Güncellemesi

Chrome Stable Channel güncellemesi ile çok sayıda güvenlik açığı giderildi. Özellikle bellek bozulması ve input validation ile ilgili kritik açıklar kapatıldı; kullanıcılar güncellemeyi hızla uygulamalı.

29.10.2026 06:00 NCSC-FI Vulns FI
web-browsers malware vulnerability
vulnerability 88

Veeam Yedekleme ve Çoğaltmada Bir Dizi Zafiyet Düzeltildi

Bir dizi güvenlik açığı bildirilmiş ve giderilmiştir. Özellikle yetkisiz erişim ve dosya yazma potansiyeli bulunan zafiyetler için yeni sürümler yayımlanmıştır.

29.10.2026 06:00 NCSC-FI Vulns FI
cybersecurity vulnerability malware
malware 72

123 Reg yapay zeka destekli siber saldırıyı açıkladı; Çin bağlantısı ihtimali

123 Reg, AI-driven siber saldırı nedeniyle müşteri verilerini kaybettiğini duyurdu. Sızdırılan veriler arasında kişisel bilgiler ve ürün bilgilerinin yanı sıra API verileri de bulunuyor; saldırının Çin bağlantılı olduğu ihtimali üzerinde duruluyor.

29.10.2026 06:00 NCSC-FI News FI
malware cyberattack data-breach
cyberwar/other 68

Yeni dijital güvenlik iş birliği grubu, siber güvenliği güçlendirmeyi hedefliyor

Dijital güvenlik alanında çok sektörlü bir işbirliği kuruldu; yapay zeka, kuantum güvenliği ve dijital egemenlik konularında ortak çalışmalar ve siber dayanıklılığın artırılması hedefleniyor.

29.10.2026 06:00 NCSC-FI News FI
cybersecurity drone information-technology
vulnerability 70

Mozilla Foundation Security Advisories

MFSA 2026-122/121/120/119/118; Thunderbird ve Firefox ESR üzerinde bulunan güvenlik açıklarının resmi düzeltmeleri yayınlandı.

29.10.2026 06:00 NCSC-FI Vulns FI
security advisories malware network
cybersecurity 62

Şüpheler Avrupa'da artıyor; AWS Avrupa Sovereign Cloud ile veri egemenliğini vurguluyor

AWS, Avrupa Sovereign Cloud ile verilerin EU içinde kalmasını sağlayan bağımsız operasyonlu bir bulut hizmeti duyurdu; güven ve veri egemenliği konularında Avrupa müşterilerine güven vermeyi amaçlıyor.

29.10.2026 06:00 NCSC-FI News FI
cloud data sovereignty eu
malware 90

Ön-boot RCE: EDK II PXE sürücüde kod yürütme açığı (CVE-2026-97631)

EDK II EDK II temelli UEFI firmware'inde pre-boot RCE'ye yol açan kritik açık CVE-2026-97631 tespit edildi. Saldırganlar PXE boot sırasında ICMP mesajlarıyla hafıza bozma yaparak Secure Boot ve Measured Boot'a müdahale olmadan kod çalıştırabilir; payload'lar ömür boyu kalıcı olmamakla birlikte boot sürecinde her seferinde çalışabilir.

29.10.2026 06:00 NCSC-FI Vulns FI
cybersecurity firmware UEFI
Kâr Amacı Gütmeyen Grup 40.000'den Fazla İç Güvenlik Çalışanın Verisini Sızdırdı
malware 72

Kâr Amacı Gütmeyen Grup 40.000'den Fazla İç Güvenlik Çalışanın Verisini Sızdırdı

Non-profit bir grup tarafından yapılan veri sızıntısı, DHS'deki 41.000’den fazla çalışan ve müteahhit hakkında bilgi içeriyor; bu durum güvenlik ve istihbarat operasyonlarının şeffaflığı ile güvenlik risklerini gündeme getiriyor.

29.10.2026 04:25 Guardian (Data & Computer Security) GB