malware 85

Warlock Fidye Yazılımı, Güncellenmemiş SmarterMail Sunucusunu İhlal Etti

SmarterTools, Warlock ransomware grubunun güncellenmemiş bir SmarterMail sunucusunu kullanarak ağlarına sızdığını doğruladı. Olay, 29 Ocak 2026'da gerçekleşti.

10.02.2026 13:24 The Hacker News -

TR-26-0050 (Sarman Soft Yazılım - Web Yönetim Paneli Güvenlik Bildirimi)

10.02.2026 13:22 75

Hollanda Otoriteleri Ivanti Sıfır Gün Açığını Doğruladı ve Çalışan İletişim Verilerini İfşa Etti

10.02.2026 11:22 85
vulnerability 85

Tokogawa YSAR-26-0001: FAST/TOOLS'daki Güvenlik Açıkları

Yokogawa, FAST/TOOLS ürünlerinde bir dizi güvenlik açığı tespit etti. Bu açıklar, CVSSv3.1 puanı 8.8 olarak sınıflandırılmıştır ve resmi bir düzeltme çözümü sunulmuştur.

10.02.2026 06:00 NCSC-FI Vulns -
güvenlik açığı Yokogawa FAST/TOOLS
vulnerability 95

WAGO: Yönetilen Anahtarlardaki Güvenlik Açıkları

WAGO 852‑1328 cihazının yönetim arayüzünde bir dizi güvenlik açığı belirlendi. Açıklar arasında yığın tampon taşmaları, kimlik doğrulama atlaması ve güvensiz kimlik bilgisi depolama yer alıyor.

10.02.2026 06:00 NCSC-FI Vulns -
güvenlik açığı WAGO siber güvenlik
vulnerability 85

OKI SA-2026-0001: Bazı yazıcı ve çok fonksiyonlu cihazlar için tırnak işareti kullanılmayan hizmet yolu açığı tespit edildi

OKI, bazı yazıcı ve çok fonksiyonlu cihazlar için kritik bir güvenlik açığı (CVE-2026-24466) bildirdi. Açık, Windows hizmeti için yapılandırılan yürütülebilir yolun tırnak işareti ile çevrelenmemesi nedeniyle oluşuyor ve kötü niyetli kullanıcıların sistem yetkileri ile kod çalıştırmasına imkan tanıyor.

10.02.2026 06:00 NCSC-FI Vulns -
güvenlik açığı Windows yazıcı
vulnerability 90

Kritik Fortinet FortiClientEMS açığı uzaktan kod çalıştırmaya izin veriyor

Fortinet, FortiClientEMS'deki kritik bir güvenlik açığını bildirdi. CVE-2026-21643 olarak takip edilen bu açık, SQL enjeksiyonu nedeniyle uzaktan kötü niyetli kod çalıştırılmasına izin veriyor.

09.02.2026 23:54 Security Affairs -
siber güvenlik açık Fortinet
vulnerability 95

CVE-2026-1731: BeyondTrust Uzaktan Destek ve Ayrıcalıklı Uzaktan Erişimde Kritik Kimlik Doğrulamasız Uzaktan Kod Yürütme

BeyondTrust, Remote Support ve Privileged Remote Access ürünlerinde CVE-2026-1731 adlı kritik bir uzaktan kod yürütme açığı bildirdi. Bu açık, kimlik doğrulaması gerektirmeden saldırganların sistem komutları yürütmesine imkan tanıyor.

09.02.2026 22:15 Rapid7 -
güvenlik açığı uzaktan erişim kod yürütme
vulnerability 85

InsightVM ve Nexpose'de Bulunan Güvenlik Açığı: CVE-2026-1814 (DÜZENLENDİ)

Atredis araştırma ekibi, Rapid7'nin InsightVM ve Nexpose ürünlerinde bulunan CVE-2026-1814 güvenlik açığını tespit etti. Rapid7, bu açığı kapatacak bir güncelleme yayınladı ve müşterilerin bu güncellemeyi mümkün olan en kısa sürede uygulamalarını önerdi.

09.02.2026 22:00 Rapid7 -
güvenlik açığı CVE güncelleme
vulnerability 85

GitLab güvenlik duyurusu (AV26-103)

GitLab, AI Gateway ürünlerinde kritik güvenlik açıklarını kapatmak için yeni bir yamanın duyurusunu yaptı. Kullanıcıların güncellemeleri uygulamaları önerilmektedir.

09.02.2026 19:45 Canada Cyber Alerts -
güvenlik açığı GitLab yazılım güncellemesi
vulnerability 85

VMware güvenlik uyarısı (AV26-101)

VMware, 2-8 Şubat 2026 tarihleri arasında Tanzu ürünlerinde güvenlik açıkları için uyarılar yayınladı. Kullanıcıların belirtilen bağlantıyı inceleyerek gerekli güncellemeleri yapmaları önerilmektedir.

09.02.2026 19:28 Canada Cyber Alerts -
VMware güvenlik açığı Tanzu
vulnerability 75

BeyondTrust güvenlik uyarısı (AV26-097)

BeyondTrust, Remote Support ve Privileged Remote Access ürünlerinde güvenlik açığı tespit etti. Kullanıcıların güncellemeleri uygulamaları gerektiği vurgulanıyor.

09.02.2026 17:39 Canada Cyber Alerts -
güvenlik açık güncelleme