vulnerability 92

Birden Çok Zafiyet Sonrası SonicWall SMA1000 Serisi Cihazları Etkileniyor

SMA1000 Appliance’larda pre-authentication SSRF, post-authentication OS command injection ve Zip Slip zayıflıkları bulundu; uzaktan kimlik doğrulaması olmadan sistem üzerinde yetkisiz komut çalıştırma ve kod yürütme mümkün olabiliyor. Çok kritik CVSS skorlarıyla birlikte birden fazla CVE tanımlandı.

07.10.2026 05:00 NCSC-FI Vulns FI
siber güvenlik malware ağ
vulnerability 72

Ninja Forms eklentisi açığı kullanılarak WordPress siteleri ele geçirildi

Ninja Forms ve WPC Product Bundles for WooCommerce eklentilerindeki stored XSS açıkları kullanılarak WordPress sitelerine backdoor ve sahte yönetici hesapları ekleniyor; siber güvenlik açısından önemli bir eklenti güvenlik açığı.

07.10.2026 00:00 BleepingComputer US
malware wordpress vulnerability
other 62

LibreOffice artık yazılım özelliği olarak 'no AI' sunuyor

LibreOffice, AI özelliğinin varsayılan olarak eklenmeyeceğini belirtti; proje gizlilik kaygılarını ön plana çıkarıyor ve kullanıcı verilerinin korunmasına vurgu yapıyor.

06.10.2026 18:25 TechCrunch Security US
AI privacy open-source
Asos müşteri verileri “yetkisiz” uygulama erişiminden etkilenmiş olabileceğini bildirdi
malware 62

Asos müşteri verileri “yetkisiz” uygulama erişiminden etkilenmiş olabileceğini bildirdi

Asos, uygulama sistemine izinsiz erişim bildirimi alıyor; temel kişisel bilgiler ele geçirilebileceği belirtildi. Ödeme kartı ve parolaların etkilenmediği düşünülüyor; şirket inceleme yapıyor.

06.10.2026 18:06 Guardian (Data & Computer Security) GB
ASOS müşterileri veri sızdırma tehdidi içeren ‘hack’ mesajı aldı

ASOS müşterileri veri sızdırma tehdidi içeren ‘hack’ mesajı aldı

06.10.2026 18:06 65
Ajan-ajan İletişimini Güvenceye Almak: Bir Sonraki Kimlik Sınırı

Ajan-ajan İletişimini Güvenceye Almak: Bir Sonraki Kimlik Sınırı

06.10.2026 17:11 78
Lisans Maliyetleri VMware Kullanıcılarını Alternatiflere Yönlendiriyor: Anket
vulnerability/apt/hacking/malware/cyberwar/other 62

Lisans Maliyetleri VMware Kullanıcılarını Alternatiflere Yönlendiriyor: Anket

VMware lisans maliyetlerindeki artış, kullanıcıları alternatif çözümler aramaya iterken operasyonel karmaşıklık geçişleri zorlaştırıyor. Güvenlik ve kesinti riski azaltımı odaklı kararlar ön planda.

06.10.2026 15:00 Ars Technica US
virtualization license_costs enterprise_it
LibreOffice ve OpenOffice Zafiyeti Makro Uyarısız Şemalar ile Kod Çalıştırmayı Mümkün Kılıyor
vulnerability 68

LibreOffice ve OpenOffice Zafiyeti Makro Uyarısız Şemalar ile Kod Çalıştırmayı Mümkün Kılıyor

Malware içeren elektronik tablolar, Java desteği açıkken LibreOffice/OpenOffice'de otomatik olarak saldırgan kodunu çalıştırabiliyor; şu anproof-of-concept seviyesinde ve macro uyarısı olmadan çalışabiliyor.

06.10.2026 14:57 The Hacker News US
malware vulnerability office-suite
malware 68

Apple'ın Otomatik Yeniden Başlatma Özelliğinde Olası Güvenlik Açığı

iOS'un 72 saatlik kullanılmama sonrası güvenlik durumuna giren otomatik yeniden başlatma özelliğinin kötüye kullanılabileceğine ilişkin bir güvenlik açığı/iddiaya değiniliyor; GrayKey ailesi ve Magnet Forensics'in yeni çözümleriyle ilgili ileri düzey tehdit senaryoları mevcut.

06.10.2026 14:06 Schneier on Security US
malware mobile-security forensics
malware 72

Nikkei discloses breaches of employees’ Microsoft, Google email accounts

Nikkei, çalışanlarının e-posta hesaplarının ele geçirildiğini ve zarar verme amacıyla phishing e-postaları gönderildiğini açıkladı; olayın kim tarafından gerçekleştirildiği belli değil.

06.10.2026 12:25 BleepingComputer US
phishing email compromise incident response
Google OSS Ürün Hata Ödülü Ödüllerini Otomatik Bildirimlerdeki Artış Sonrası Durduruyor
malware 65

Google OSS Ürün Hata Ödülü Ödüllerini Otomatik Bildirimlerdeki Artış Sonrası Durduruyor

Google, açık kaynak yazılım güvenlik açıklarına yönelik hata ödül programını sahte/otomatik raporlar artışı nedeniyle durdurdu; tedarik zinciri güvenliği raporları hâlâ kabul ediliyor, önceki raporlar geçerli sayılacak.

06.10.2026 12:21 The Hacker News US
cybersecurity opensource bug_bounty
malware 72

Mühendis, işyeri ağında 3.000'den Fazla Cihazı Kilitlemekten Dolayı Hapis Cezası Aldı

Bir çalışan, işvereninin ağında cihazları kilitleyerek fidye benzeri bir saldırı gerçekleştirdi ve 32 ay hapis cezası aldı. Olay, kurumsal güvenlik ve fidye yazılımları riskinin gerçek dünyadaki etkisini gösteriyor.

06.10.2026 11:19 BleepingComputer US
malware cybercrime ransomware