cyberwar/other 70

ISC Stormcast İçeriği Perşembe, 29 Ekim 2026

ISC Stormcast için 2026-10-29 tarihiyle ilgili güvenlik özetleri ve tehdit aktörlerine dair güncel bilgiler paylaşılırken savunma önerileri de sunuluyor.

29.10.2026 06:10 SANS ISC Diary US
security-news threat-intelligence cybersecurity
vulnerability 78

WordPress 7.1.4 Güvenlik Güncellemesi

WordPress 7.1.4 güvenlik sürümü kritik güvenlik açıklarını kapatır; uzaktan kod yürütme ve XSS gibi çoklu açıklar giderildi. En güvenli yaklaşım olarak sitelerin hemen güncellenmesi öneriliyor. Ayrıca WordPress 7.2 Beta 3 sürümü duyuruldu.

29.10.2026 06:00 NCSC-FI Vulns FI
wordpress security vulnerability
vulnerability 92

Highly critical - Access bypass - SA-CONTRIB-2026-254

Commerce Core'da erişim bypass riskiyle ilgili kritik güvenlik açığı bildirildi; CVE-2026-118539 ile ilişkilidir ve 3.0.0 sürümüne etki etmekte.

29.10.2026 06:00 NCSC-FI Vulns FI
siber güvenlik malware ağ
vulnerability 45

Cisco Advance Notification for Publication of November 4, 2026, Security Advisories

Cisco, 4 Kasım 2026 için güvenlik bültenlerini yayımlayacağını bildiriyor ve ilgili ürünlerdeki güvenlik açıklarını kapatacak sabit sürümlere yükseltmeyi öneriyor.

29.10.2026 06:00 NCSC-FI Vulns FI
security advisories vendor advisories cisco
vulnerability 92

Google Chrome: Masaüstü İçin Stable Kanal Güncellemesi

Chrome Stable Channel güncellemesi ile çok sayıda güvenlik açığı giderildi. Özellikle bellek bozulması ve input validation ile ilgili kritik açıklar kapatıldı; kullanıcılar güncellemeyi hızla uygulamalı.

29.10.2026 06:00 NCSC-FI Vulns FI
web-browsers malware vulnerability
vulnerability 88

Veeam Yedekleme ve Çoğaltmada Bir Dizi Zafiyet Düzeltildi

Bir dizi güvenlik açığı bildirilmiş ve giderilmiştir. Özellikle yetkisiz erişim ve dosya yazma potansiyeli bulunan zafiyetler için yeni sürümler yayımlanmıştır.

29.10.2026 06:00 NCSC-FI Vulns FI
cybersecurity vulnerability malware
cybersecurity/mitigation/malware 62

Microsoft Entra ID yöneticilerini passkey’lere geçmeye çağırdı

Microsoft Entra ID yöneticilerini, 2027 itibarıyla SMS ve sesli doğrulama kaldırılmadan önce kullanıcıları phishing'e dayanıklı passthrough yöntemlere geçmeye çağırdı; bu güvenlik iyileştirmesi Entra ID workforce tenant kimlik doğrulama senaryolarını kapsıyor.

29.10.2026 06:00 NCSC-FI News FI
phishing-resistant identity enrollment
malware 72

123 Reg yapay zeka destekli siber saldırıyı açıkladı; Çin bağlantısı ihtimali

123 Reg, AI-driven siber saldırı nedeniyle müşteri verilerini kaybettiğini duyurdu. Sızdırılan veriler arasında kişisel bilgiler ve ürün bilgilerinin yanı sıra API verileri de bulunuyor; saldırının Çin bağlantılı olduğu ihtimali üzerinde duruluyor.

29.10.2026 06:00 NCSC-FI News FI
malware cyberattack data-breach
cyberwar/other 68

Yeni dijital güvenlik iş birliği grubu, siber güvenliği güçlendirmeyi hedefliyor

Dijital güvenlik alanında çok sektörlü bir işbirliği kuruldu; yapay zeka, kuantum güvenliği ve dijital egemenlik konularında ortak çalışmalar ve siber dayanıklılığın artırılması hedefleniyor.

29.10.2026 06:00 NCSC-FI News FI
cybersecurity drone information-technology
vulnerability 70

Mozilla Foundation Security Advisories

MFSA 2026-122/121/120/119/118; Thunderbird ve Firefox ESR üzerinde bulunan güvenlik açıklarının resmi düzeltmeleri yayınlandı.

29.10.2026 06:00 NCSC-FI Vulns FI
security advisories malware network
cybersecurity 62

Şüpheler Avrupa'da artıyor; AWS Avrupa Sovereign Cloud ile veri egemenliğini vurguluyor

AWS, Avrupa Sovereign Cloud ile verilerin EU içinde kalmasını sağlayan bağımsız operasyonlu bir bulut hizmeti duyurdu; güven ve veri egemenliği konularında Avrupa müşterilerine güven vermeyi amaçlıyor.

29.10.2026 06:00 NCSC-FI News FI
cloud data sovereignty eu
malware 90

Ön-boot RCE: EDK II PXE sürücüde kod yürütme açığı (CVE-2026-97631)

EDK II EDK II temelli UEFI firmware'inde pre-boot RCE'ye yol açan kritik açık CVE-2026-97631 tespit edildi. Saldırganlar PXE boot sırasında ICMP mesajlarıyla hafıza bozma yaparak Secure Boot ve Measured Boot'a müdahale olmadan kod çalıştırabilir; payload'lar ömür boyu kalıcı olmamakla birlikte boot sürecinde her seferinde çalışabilir.

29.10.2026 06:00 NCSC-FI Vulns FI
cybersecurity firmware UEFI