vulnerability 85

Ivanti Xtraction İçin Çoklu CVE Güvenlik Açıkları

Ivanti Xtraction için birden fazla kritik CVE bildirilmiştir. Açıklar arasında yol traversali, eksik kimlik doğrulama ve log dosyaları üzerinden bilgi sızıntısı gibi zafiyetler bulunmaktadır; üretici resmi yama sunmuştur.

14.10.2026 05:00 NCSC-FI Vulns FI
malware vulnerability cve
Patch Tuesday - Ekim 2026
vulnerability 78

Patch Tuesday - Ekim 2026

Ekim 2026 Patch Tuesday’da Microsoft, Windows Shell zero-day bypass (CVE-2026-96951) dahil olmak üzere çok sayıda güvenlik açığını duyurdu; Outlook ve .NET Framework üzerinde no-interaction RCE’ler ve Edge ile ilgili güncellemeler mevcut. Açıklar büyümeye devam ederken, bazı eski Windows sürümlerine destek sonlandırılıyor.

14.10.2026 00:40 Rapid7 US
vulnerability 72

Yönetici Yetkisinin Bypass Edildiği OCI Identity Domains Hatası

OCI Identity Domains'teki izin bypass açığı, düşük seviye yönetici rolleri için API anahtarları oluşturmayı mümkün kılıyor ve yetkisiz yükseltme riskini artırıyor. NetSPI tarafından paylaşılan analiz, bulut kimlik yönetimindeki zayıflıkları ve savunma önerilerini ele alıyor.

13.10.2026 23:35 NetSPI US
cloud security identity management privilege escalation
vulnerability 72

Fortinet Güvenlik Danışmanı AV26-1037

Fortinet güvenlik bülteni AV26-1037, bir dizi Fortinet ürününde SQL Injection ve arbitrar dosya okuma/yazma ile yetkisiz erişim sorunlarını duyuruyor. Etkilenen sürümler için güncelleme gerekliliği ve güvenlik iyileştirmeleri öneriliyor.

13.10.2026 23:21 Canada Cyber Alerts CA
malware network-security vulnerability
vulnerability 85

Microsoft güvenlik duyurusu – Ekim 2026 aylık yamalarına ilişkin (AV26-1038)

Microsoft'un çok sayıda ürününü kapsayan güvenlik açığı uyarısı yayımlandı. CVE-2026-96951’nin istismar edildiği ve KEV listesine alındığı belirtildi; kullanıcılar ve yöneticilerin gerekli güncellemeleri uygulamaları gerekiyor.

13.10.2026 23:06 Canada Cyber Alerts CA
malware vulnerability windows
vulnerability 70

Commvault security advisory (AV26-1033)

Commvault ürünlerinde 11.x sürümlerinde güvenlik açıkları tespit edildi ve güvenlik ehliyetli kullanıcılar için güncelleme uygulanması önerildi.

13.10.2026 21:53 Canada Cyber Alerts CA
malware vulnerability patch management
Docker, Başka Bir Kullanıcıya Ait Gibi Görünen Ağır Bir Two-Year-Old Hub Zafını Düzeltti

Docker, Başka Bir Kullanıcıya Ait Gibi Görünen Ağır Bir Two-Year-Old Hub Zafını Düzeltti

13.10.2026 21:03 72
SAP, Python için Bulut SDK’sında CVSS 10’luk Kritik Bir Açığı Açıkladı: OAuth2 Kimlik Bilgileri Çalınabilir

SAP, Python için Bulut SDK’sında CVSS 10’luk Kritik Bir Açığı Açıkladı: OAuth2 Kimlik Bilgileri Çalınabilir

13.10.2026 20:28 78
Gemini 4 Argon, yalnızca ödeme yaparsanız Gemini uygulaması ve Antigravity'de devreye giriyor
other 42

Gemini 4 Argon, yalnızca ödeme yaparsanız Gemini uygulaması ve Antigravity'de devreye giriyor

Gemini 4 Argon, ücretli erişim ile yayına başlıyor; geliştiricilere Kasım’a kadar API indirimleri uygulanacak.

13.10.2026 19:00 Ars Technica US
malware network infrastructure
vulnerability 82

Docker Hub açığı saldırganların kullanıcıları taklit etmesini ve docker imajlarını değiştirmesini mümkün kılıyor

Docker Hub'daki CVE-2026-105445 açıkları, saldırganların kişisel PAT ile diğer kullanıcıların depolarına erişim sağlamasına ve imajları değiştirmesine olanak tanır; bu, konteyner güvenliği açısından kritik bir tehdittir.

13.10.2026 18:20 BleepingComputer US
malware cloud container-security
microsoft/malware/cybersecurity 72

MFA Boşlukları Saldırganlar Halen Suçüstünde

Kötü niyetli aktörler, MFA kapsama boşluklarını kullanarak çalıntı kimliklerle VPN, RDP ve şifrelere bağımlı Windows sistemlerine erişim sağlıyor. Bulut uygulamaları koruması tek başına yeterli değil; örgütlerin kimlik doğrulama eksikliklerini kapatması gerekiyor.

13.10.2026 17:01 BleepingComputer US
cybersecurity authentication mfa
vulnerability/apt/hacking/malware/cyberwar/other 78

SAP, OAuth2 SSRF güvenlik açığı dahil maksimum şiddette bir açık uyarısı veriyor

SAP, bir dizi güvenlik açığını kapatan güncellemeler yayımladı ve Python Cloud SDK'da maksimum derecede tehlikeli SSRF açığı bulunduğunu bildirdi; operasyonel etkiler ve yamalar için uyarılar yapıldı.

13.10.2026 16:51 BleepingComputer US
malware vulnerability cybersecurity