vulnerability 92

WatchGuard Fireware OS'ta Güvenlik Açıkları

WatchGuard Fireware OS'ta birçok kritik ve yüksek CVSS değerine sahip güvenlik açığı duyuruldu. Açıklar uzaktan erişim, kimlik doğrulama hataları, bellek taşmaları ve kod yürütme riskleri barındırıyor; çözümler alana kadar savunmasız sistemler için potansiyel tehdit oluşturuyor.

01.10.2026 05:00 NCSC-FI Vulns FI
malware vulnerability cybersecurity
vulnerability 92

Apache MINA SSHD ve PLC4X'teki Zafiyetler

MINA SSHD ve PLC4X bileşenlerinde birden fazla CVE mevcut; yetkisiz erişim, uzaktan yürütme ve bellek tükenmesi gibi zafiyetler içeriyor. Kritik düzeyde CVSS puanlarına sahip çok sayıda açıklama bulunuyor ve bazıları pre-authentication veya LDAP/OPC UA gibi önemli entegrasyonlar üzerinde sorunlar yaratıyor.

01.10.2026 05:00 NCSC-FI Vulns FI
malware vulnerability cve
vulnerability 78

OpenShift Container Platform 4 Güvenlik Açığı

OpenShift 4 için güvenlik açığı CVE-2026-62146; sandbox state persistence hatası konteyner kaçışına yol açabilir; resmi düzeltme mevcut.

01.10.2026 05:00 NCSC-FI Vulns FI
siber güvenlik malware/containers cve
vulnerability 72

MISP'te Zafiyet: Galaxy Cluster Kaynak Alanı Javascript: URI ile Tehdit Oluşturuyor

MISP'teki Galaxy Cluster kaynak alanı FILTER_VALIDATE_URL nedeniyle javascript: URI'sini güvenli olarak kabul edebiliyor ve tıklanabilir hale gelebiliyor; bu durum potansiyel XSS ve oturum ele geçirme riskine yol açabilir.

01.10.2026 05:00 NCSC-FI Vulns FI
malware web_security xss
vulnerability 72

JetBrains IntelliJ IDEA Güvenlik Açığı

JetBrains IntelliJ IDEA'da 2026.2.3 öncesinde, güvenilir olmayan projelerde Structural Search scriptConstraints üzerinden güvenlik açığı mevcut; CVE-2026-100256 ile raporlanmış ve resmi düzeltme çözümü mevcut.

01.10.2026 05:00 NCSC-FI Vulns FI
security-vulnerability cve-2026-100256 software-security
malware 78

Terabyte ile Artan Ransomware Baskını: ThreatLabz 2026 Ransomware Raporu'ndan Çıkarımlar

Zscaler ThreatLabz 2026 Ransomware Raporu, ransomware operasyonlarının hacmi artarken ilk erişim ve veri hırsı dinamiklerinde kayda değer değişiklikler olduğunu gösteriyor; ödemelerde ortalama miktar yükselirken toplam ödemeler düşüyor ve savunma için saldırı yaşam döngüsünün her aşamasına müdahale gerekliliği vurgulanıyor.

01.10.2026 05:00 NCSC-FI News FI
ransomware malware ThreatLabz
vulnerability 78

Yapay Zeka Çağında Zafiyet Keşfi ve İstismar Trendleri

Yapay zekâ destekli keşifler, orta ve yüksek riskli açıkların payını artırırken, uzaktan kod yürütme (RCE) potansiyeline sahip açıkların tespiti de yükseldi. Gelecek dönemde tehdit oranlarının artması bekleniyor ve savunma için tehdit-istihbaratı odaklı triage ile otomatik müdahale öneriliyor.

01.10.2026 05:00 NCSC-FI News FI
cybersecurity vulnerability exploitation
cyberwar 78

Rus devlet siber aktörleri yeni RedFlick tekniğini kullanarak zararlı yazılım yayıyor

Rus devlet aktörü Star Blizzard'ın RedFlick adlı teknikle malware dağıtımı yaptığı ve CosmicPulse backdoor kullanımıyla sızma çabalarını artırdığı kaydedildi; güvenlik operasyonları ve savunma stratejileri için uyarı niteliğinde bir gelişme.

30.09.2026 23:34 BleepingComputer US
siber güvenlik malware apt
cyberwar/apt/hacking/malware 72

DIVD Zammad sıfır günleriyle AI odaklı ağ ihlali iddiasında bulundu

DIVD, Zammad'daki iki sıfır gün açığının AI destekli bir ağ ihlali için kullanıldığını açıkladı. Olay, açık kaynak güvenlik zafiyetleri ve ihlal tekniklerine dair önemli bir örnek teşkil ediyor.

30.09.2026 22:49 BleepingComputer US
siber güvenlik malware network breach
vulnerability 85

WatchGuard, Uzaktan Kod Yürütmeye İzin Veren Kritik Fireware OS Açığını Düzeltti

WatchGuard Fireware OS için güvenlik yamaları yayımladı ve 15 açığı kapattı; özellikle CVE-2026-86131 ile ilgili kritik RCE açığı uzaktan kod çalıştırmaya olanak verebiliyor.

30.09.2026 22:29 Security Affairs IT
siber güvenlik malware network security
Trump, Yapay Zeka Riskleriyle Mücadele Planını Büyük Teknoloji Şirketlerinin Kendilerini Denetlemesine Bağlıyor
cyberwar/other 42

Trump, Yapay Zeka Riskleriyle Mücadele Planını Büyük Teknoloji Şirketlerinin Kendilerini Denetlemesine Bağlıyor

Trump yönetimi, yapay zeka risklerini sınırlamak için büyük teknoloji firmalarının gönüllü güvenlik testleri yürütmesini hedefleyen bir çerçeve sunuyor; endüstri üyeleri kendi kendini denetleyecek.

30.09.2026 21:47 Ars Technica US
Google'ın AI yanıtlari için web sitelerine ödeme yapma girişimi zorluk yaşıyor

Google'ın AI yanıtlari için web sitelerine ödeme yapma girişimi zorluk yaşıyor

30.09.2026 19:03 55