vulnerability 85

F5, kritik NGINX açıkları için anlık yamalar yayımladı

F5, kritik NGINX açıklarını kapatan out-of-band yamalar yayımladı; bu açıklar uzaktan kod yürütme potansiyeli taşıyor ve hızlı müdahale gerektiriyor.

19.10.2026 16:49 BleepingComputer US
malware network-security web-servers
Yamanın ötesinde: Gelecek açıklarına karşı NetScaler gateway’inizi koruyun
vulnerability 78

Yamanın ötesinde: Gelecek açıklarına karşı NetScaler gateway’inizi koruyun

CVE-2026-88771 ile NetScaler Gateway üzerinde kimlik doğrulama öncesinde komut çalıştırma potansiyeli bulunuyor. Gecikmeli yamalar nedeniyle güvenlik ekipleri, oturum açma kararlarını savunma önlemleriyle güçlendirmeli.

19.10.2026 16:00 Cloudflare Security Blog US
malware 72

Kullanılan Fortinet Hatanın Stealthy FortiGate İmplantı ile Telekomünikasyon Hack'ine Bağlantısı

Fortinet zafiyetiyle ilişkilendirilen Stealthy FortiGate implantı, telekom operatörü hedefli siber saldırıda kullanıldı ve güvenlik topluluğu tarafından inceleniyor.

19.10.2026 14:13 SecurityWeek US
malware network_security telecommunications
ABD'den Japonya'ya uçan stratosferik hava gemisi, gökyüzü hücresi kavramını test etmek için

ABD'den Japonya'ya uçan stratosferik hava gemisi, gökyüzü hücresi kavramını test etmek için

19.10.2026 14:05 62
vulnerability 68

Microsoft: Ekim Windows Server güncellemeleri Exchange oturum açışını ve e-posta akışını bozuyor

Windows Server güvenlik güncellemeleri Exchange'te oturum açma ve mail akışında problemler yaratıyor; etkili çözümler için yamanın uygun uygulanması gerekiyor.

19.10.2026 11:58 BleepingComputer US
malware network cybersecurity
Yama Yapılmamış Broadcom Wi-Fi Açığı, Saldırganların Menzilde Kök Olarak Kod Çalıştırmasına İzin Veriyor

Yama Yapılmamış Broadcom Wi-Fi Açığı, Saldırganların Menzilde Kök Olarak Kod Çalıştırmasına İzin Veriyor

19.10.2026 09:29 78
16 Yaşındaki Broadcom Wi-Fi Açığı Isındırıcı Olabilir: Şifre Girmeden Yönlendiricileri Ele Geçirebiliyor
malware 78

16 Yaşındaki Broadcom Wi-Fi Açığı Isındırıcı Olabilir: Şifre Girmeden Yönlendiricileri Ele Geçirebiliyor

Bir Broadcom Wi-Fi zafiyeti, kimlik doğrulaması olmadan Wi-Fi menzilindeki saldırganların yönlendiricilere kod çalıştırmasına olanak tanıyor. SDK’da 2010’dan beri mevcut olan bu açık, fiziksel güvenlik ve ağ güvenliği açısından kritik bir tehdit oluşturuyor.

19.10.2026 03:36 Security Affairs IT
malware network-security iot
vulnerability 83

FreeRDP 2.0.0 before 3.32.0 Heap Out-of-Bounds Write via NTLM MIC Offset

FreeRDP'de 2.0.0 ile 3.32.0 arasındaki sürümlerde NTLM MIC offset hatası nedeniyle heap taşması açığı mevcut. Doğrulanmamış saldırganlar AUTHENTICATE_MESSAGE ile bellek alanına 16 bayt sıfır yazabiliyor. CVE-2026-111880 ile ilişkilendirilmiş.

18.10.2026 19:25 NCSC-FI Vulns FI
malware cybersecurity networking
malware 65

Security Affairs bülteni Round 600 – ULUSLARARASI BASKI

Security Affairs'in uluslararası baskısını içeren haftalık haber bülteni, siber güvenlik olayları ve güvenlik güncellemelerini özetliyor; Kuzey Koreli çalışanların çalıntı kimliklerle elde ettiği gelir ve Fortinet ile ilgili güvenlik güncellemeleri dikkat çekiyor.

18.10.2026 11:37 Security Affairs IT
siber güvenlik malware network
vulnerability 92

CVE-2026-88771: NetScaler'ta Kritik RCE Açığına İlişkin Saldırı Analizi

Kritik CVE-2026-88771 açığı NetScaler ürünlerinde kimlik doğrulama gerektirmeden uzaktan kod yürütülmesine yol açıyor. Saldırganlar etkilenmiş cihazlarda komut çalıştırabiliyor; CISA listeye ekledi ve Citrix, ek güvenlik açıklamalarıyla 107406 gibi ek açıklar duyurdu.

18.10.2026 05:00 NCSC-FI News FI
malware network-security vulnerability
malware 72

Proxyjacking Edge Devices Into Residential Proxies

Proxyjacking ile ev cihazları ve diğer altyapılar üzerinden kullanıcı gibi görünen IP adresleri üzerinden kötü amaçlı trafik yönlendirme riski belirginleşti; bazı saldırganlar bu yöntemi kimlik gizleme için kullanıyor. GreyNoise, ev ağı tabanlı proxy kullanımını tespit etti ve bir siber aktörün proxyjacking kampanyasını açığa çıkardı.

17.10.2026 05:00 NCSC-FI News FI
siber güvenlik ağ güvenliği proxyjacking
vulnerability 78

Endüstriyel Bilgisayar Ürünlerinde Moxa Güvenlik Açıkları

Endüstriyel bilgisayar ürünlerinde iki güvenlik açığı bulunmaktadır: (CVE-2026-109812) Sırlar uç noktalarına yetkisiz erişim potansiyeli ve (CVE-2026-109813) Sabit olarak gömülü anahtarın kötüye kullanılması; her ikisi de ağ üzerinden yakın erişim ile istismar edilebilir.

17.10.2026 05:00 NCSC-FI Vulns FI
industrial-control-systems vulnerability cve-2026-109812