vulnerability 88

Critical vulnerabilities in Veeam Management Pack for Microsoft System Center Collector service

Kritik güvenlik açıkları nedeniyle Veeam Management Pack for Microsoft System Center Collector hizmeti hedef alınabilir; yetkili kullanıcılar veya kimlik doğrulanmış kullanıcılar üzerinden RCE mümkün olabilir.

31.10.2026 06:00 NCSC-FI Vulns FI
malware vulnerability rce
vulnerability 90

Dahua Akıllı Bağlantı Merkezi'nde Kritik Güvenlik Açığı

Dahua Intelligent Connection Center'da bulunan ve CVSS 9.8 olarak değerlendirilen kritik güvenlik açığı uzaktan kod yürütmeye izin verebiliyor; resmi düzeltme yayımlandı.

31.10.2026 06:00 NCSC-FI Vulns FI
vulnerability cve remote-code-execution
vulnerability 92

Masaüstü İçin Google Chrome Stabil Kanalı Güncellemesi

Chrome Stable Channel güncellemesi güvenlik açığını giderdi; CVSS 9.6 olarak raporlandı ve çok sayıda CVE ile ilişkilendirilen açıklar kapatıldı.

31.10.2026 06:00 NCSC-FI Vulns FI
malware vulnerability browser
malware/cyberwar/hacking 72

Help Desk Sahteciliğinden AD CS Kötüye Kullanımına: ESC1 ve ESC8 Sızma Yollarının İncelenmesi

Siber tehdit aktörleri, Microsoft Teams mesajları/aramasını kullanarak Help Desk imasıyla kullanıcıları sosyal mühendislikle Interactive Remote Access elde etmeye yönlendirdi. Erişim sonrası Python/Bun/Java çalışma zamanlarıyla keşif yapıldı ve AD CS sertifika tabanlı kimlik doğrulama yolları değerlendirildi.

31.10.2026 06:00 NCSC-FI News FI
siber güvenlik phishing social engineering
malware 68

Hackerlar Asya'daki Hükümet Sistemlerini Ağır Zarar Verici Yeni Zararlı Yazılım ile Hedefliyor

NetamLoader adlı zararlı yazılım, hükümet hedefli özel Windows sürümlerini hedefliyor; tedarik zinciri saldırısı olasılığı ve Microsoft bileşenlerinin kötüye kullanımı öne çıkıyor.

31.10.2026 06:00 NCSC-FI News FI
malware supply_chain_attack government
vulnerability 78

Moodle'daki Güvenlik Açıkları

Moodle'da birden fazla güvenlik açığı tespit edildi: yol traversal, SQL enjeksiyonu ve bilgi sızdırma gibi kategoriler; etkili sürümlerde kötüye kullanıma hazır. Yetkili öğretmenler ve öğrenciler üzerinde çeşitli riskler mevcut.

31.10.2026 06:00 NCSC-FI Vulns FI
malware vulnerability cve
vulnerability 78

n8n'de Güvenlik Açığı

n8n güvenlik uyarısında, belirli düğümlerin kullanıcı kodu çalıştırmasına imkan verdiği ve yetkili bir kullanıcının ana süreçte kötü amaçlı kod çalıştırabileceği belirtiliyor; zafiyet CVSS 8.7 ve CVE-2026-119408 olarak kaydedilmiş.

31.10.2026 06:00 NCSC-FI Vulns FI
malware vulnerability cve
vulnerability 85

Vulnerabilities in SQLite

SQLite 3.54.0 öncesinde çeşitli güvenlik açıkları bulundu; bazıları bellek bozulması, stack tükenmesi ve yetkilendirme atlatmaları gibi zafiyetler sunuyor. Resmi düzeltmeler mevcut.

31.10.2026 06:00 NCSC-FI Vulns FI
malware vulnerability sqlite
malware 78

North Korea Suspected in $6.3B Binance Hack

Binance'deki 6.3 milyar dolarlık kripto hırsı, şimdiye kadar kaydedilmiş en büyük tek hırs olarak kayıtlara geçiyor; Kuzey Kore ile ilişkilendirme ve siber güvenlik analizleri sürüyor.

31.10.2026 06:00 NCSC-FI News FI
malware cybercrime cryptocurrency
vulnerability 78

Dell OpenManage Enterprise Güvenlik Güncellemesi Zafiyetleri

Dell OpenManage Enterprise güvenlik güncellemesi, birden çok zafiyeti giderir; kötü niyetli aktörler tarafından istismar edilebilir. CVSS 8.8 ve çok sayıda CVE ile ilişkili açıklar belirtilmiştir.

31.10.2026 06:00 NCSC-FI Vulns FI
malware vulnerability patch
malware 72

Güncel Sistemler İçin Siber Tehditler: Ölü Zamanlı Yazılım Projeleri Güvenlik Riskleri Yayıyor

Güncelleme süreci, eski Time4Popcorn BitTorrent istemcisinin değiştirilmiş bir sürümüyle ilgiliydi ve açıkta bulunan alan adları kötü niyetli aktörlere domain kaydı imkanı sunabilir. Bu, geniş ölçekli zararlı yazılım dağıtım riskini artırıyor.

31.10.2026 06:00 NCSC-FI News FI
malware update drive-by
malware 72

Anthropic-Temalı Kimlik Avı E-Postaları İlk Güvenlik Araçlarını Aşmayı Başarıyor

Anthropic taklidiyle gönderilen düşük kaliteli phishing e-postaları, marka güvenlik ürünlerini bypass ederek dünya çapında dağıtıldı ve amacı Google ile Microsoft hesap kimlik bilgilerini ele geçirmek.

31.10.2026 06:00 NCSC-FI News FI
phishing malware account_compromise