vulnerability 85

ASUS Sistem Kontrol Arayüzündeki Güvenlik Açığı

ASUS System Control Interface bileşeninde önemli bir güvenlik açığı tespit edildi; eksik erişim kontrolü nedeniyle yerel kullanıcılar sistem üzerinde yetkisiz kontrol elde edebilir. ASUS, CVE-2026-112116 için resmi düzeltmeyi yayımladı.

05.11.2026 06:00 NCSC-FI Vulns FI
malware vulnerability cve
vulnerability 78

ASUS Router Firmware'deki Güvenlik Açığı

ASUS yönlendiriciler için AiCloud özelliğindeki güvenlik açığı giderildi. Güncelleme, yetkisiz uzaktan erişim olasılığını azaltmayı amaçlıyor; CVE-2026-84730 etki sahibi ve CVE-2026-84729 ise bellek taşması/DoS potansiyeli içeriyor.

05.11.2026 06:00 NCSC-FI Vulns FI
malware network-security vulnerability
vulnerability 82

Apache ZooKeeper Güvenlik Zafiyetleri

Apache ZooKeeper bileşenlerinde birden çok kritik güvenlik açığı tespit edildi ve bu açıklar uzaktan istismar edilebilir. CVSS değerleri yüksek olanlar da mevcut; resmi yamalar ile düzeltme bekleniyor.

05.11.2026 06:00 NCSC-FI Vulns FI
malware vulnerability cybersecurity
vulnerability 88

Critical Vulnerabilities in WatchGuard AuthPoint Authentication Gateway

WatchGuard AuthPoint Gateway'deki bir dizi kritik güvenlik açığı bildirildi. LDAP kimlik doğrulama geri aramasında bütünlük doğrulama hatası, sertifika doğrulama hatası, kritik işlev için kimlik doğrulama eksikliği ve oturum yenileme/geri çağırma tabanlı yetkisiz işlemler dahil çeşitli zafiyetler içeriyor.

05.11.2026 06:00 NCSC-FI Vulns FI
cybersecurity malware network-security
vulnerability 78

Windows, Mac ve Linux için Google Chrome Stable Kanalı Güncellemesi

Chrome 157 sürümü için güvenlik yamaları ve iyileştirmeler içeren stable channel güncellemesi yayımlandı; çok sayıda CVE ile ilişkili ciddi düzeyde yamalar mevcut.

05.11.2026 06:00 NCSC-FI Vulns FI
malware browser vulnerability
vulnerability 78

Debian, Ubuntu ve türev Linux dağıtımlarında Zayıf Nokta

Debian/Ubuntu türevlerinde, bir aracının arşiv sunucusu ile iletişimini istismar eden uzaktan bir saldırgan, doğrulanmamış paketleri yükletebilir ve kök yetkilerle kod çalıştırabilir; CVE-2026-109518 ile ilişkili kritik bir güvenlik açığıdır.

05.11.2026 06:00 NCSC-FI Vulns FI
malware vulnerability apt
vulnerability 75

Cisco Unified Communications Manager Çapraz Site Betikleme (XSS) Açığı

Web tabanlı yönetim arayüzünde XSS açığı bulunan Cisco UC Manager için resmi düzeltme yayımlandı. CVE-2026-76419 ile ilişkili olan bu açığın istismarında kullanıcı etkileşimi gerekli; kötü amaçlı script kodu çalıştırılabilir veya tarayıcı tabanlı bilgiler elde edilebilir.

05.11.2026 06:00 NCSC-FI Vulns FI
malware vulnerability web-security
vulnerability 68

Cisco Identity Services Engine Yetkilendirme Atlaması Zafiyeti

ISE ve ISE-PIC'teki yetkilendirme denetimindeki zafiyet, doğrulanmamış bir saldırganın uç nokta sertifikası elde etmesine yol açabilir. Cisco yamaları yayımladı; mevcutta etkili bir workaround bulunmuyor.

05.11.2026 06:00 NCSC-FI Vulns FI
siber güvenlik malware network
vulnerability 78

Cisco UCS Central Yazılımında Uzak Kod Yürütme Güvenlik Açığı

Cisco UCS Central Software'daki güvenlik açığı, yetkili uzaktan erişimle komut yürütme ve bilgi sızdırma potansiyeli taşıyor; CVE-2026-76506 için düzeltme yayımlandı.

05.11.2026 06:00 NCSC-FI Vulns FI
security advisory remote code execution CVE-2026-76506
malware 65

DreamHost doğruluyor: Veritabanı ihlali FTP logolarını ve webmail oturumlarını ele geçirdi

DreamHost, File Manager üzerinden iki ay süren bir güvenlik ihlali nedeniyle müşteri FTP/SFTP kimlik bilgileri ile webmail oturumlarının sızdırıldığını doğruladı; olay ağustos 2026'dan 23 Ekim 2026'ya kadar sürdü.

05.11.2026 06:00 NCSC-FI News FI
cybersecurity data_breach ftp
malware 62

Fransa'da Kan Depolama Soğutma Sistemlerini Kesintiye Uğratan Siber Saldırı

Fransa'daki kan hizmeti, soğutma ekipmanı sağlayıcısına yönelik siber saldırı nedeniyle depolama alanlarındaki sıcaklık ve defrost ayarlarının değiştiğini bildirdi; olay, tedarik zinciri aracılığıyla sağlık depolama altyapısını etkilemiştir.

05.11.2026 06:00 NCSC-FI News FI
cyberattack supply_chain healthcare
malware 78

Google Takvim oltalama kampanyası oturumları ele geçiriyor, MFA'yı atlatıyor

Phishing operasyonu, canlı Google oturumlarını çalarak MFA’yı dolandırmayı hedefleyen bir kampanyayı ortaya koydu; Threat Research ekibi operasyonu CloudFire olarak adlandırdı ve yüzlerce alan adı kapatıldı.

05.11.2026 06:00 NCSC-FI News FI
phishing mfa-bypass accounts