CISA, Collabora Online ve Arista VeloCloud’daki İki Aktif Olarak Sömürülen Kritik Hata için Bildirim Yaptı
vulnerability 78

CISA, Collabora Online ve Arista VeloCloud’daki İki Aktif Olarak Sömürülen Kritik Hata için Bildirim Yaptı

CISA, Collabora Online ve Arista VeloCloud’a ait iki güvenlik açığını KEV listesine ekledi; açıklar aktif olarak sömürülen kritik zafiyatlar olarak kaydedildi.

24.10.2026 09:25 The Hacker News US
vulnerability 92

HPE Networking Wireless İşletim Sistemlerinde Çoklu Güvenlik Açıkları

AOS-8/AOS-10 yazılımlarında kritik güvenlik açıkları tespit edildi; bir dizi CVE ile uzaktan kod yürütme ve yetkisiz erişim potansiyeli mevcut. Güncelleme/patch önerileri ile savunma adımları belirtildi.

24.10.2026 05:00 NCSC-FI Vulns FI
malware networking vulnerability
malware 72

PHP2Shell Saldırısı İçin POC’lar Çoğalıyor - Yama Uygulaması Şiddetle Tavsiye Ediliyor

Kritik PHP güvenlik açığına karşı POC’lar çoğalıyor; henüz sahada kötüye kullanım doğrulanmadı, ancak yamalı PHP kullanan sunucular için saldırı riski artıyor ve acil patch uygulanması tavsiye ediliyor.

24.10.2026 05:00 NCSC-FI News FI
malware web_security php
vulnerability/apt/hacking/malware/cyberwar/other 72

Birleşik Krallık subsea kablo sabotajcılarına 14 yıl hapis ve sınırsız para cezası tehdidi

Hükümet, subsea kabloları ve altyapıyı sabote edenlere uzun hapis cezaları ve sınırsız para cezaları öngören yasaları açıklıyor; ayrıca güvenlik yükümlülükleri ve Fiber-optik sensörlerin güvenlik riskine yönelik düzenlemeler getiriliyor.

24.10.2026 05:00 NCSC-FI News FI
subsea cables critical infrastructure cybersecurity policy
vulnerability 78

Fortinet Çoklu Ürünler İçin Güvenlik Sertleşme Yayını Yapıyor

Fortinet, bir dizi ürüne yönelik güvenlik güncellemelerini duyurdu. Kritik ve yüksek şiddetteki düzeltmeleri içeriyor; trafiğin internet üzerinden açık olan cihazlara odaklanılması ve hızlı uygulanabilir yamaların önemi vurgulanıyor.

24.10.2026 05:00 NCSC-FI Vulns FI
cybersecurity malware vulnerability
malware 72

Güvenlik skandalı sonrası Disgraced eMudhra TLS işinden çekiliyor

TLS güvenliğiyle ilgili ciddi zafiyetler nedeniyle eMudhra TLS işinden ayrılıyor; düşük ticari getiri ve rekabet baskısı da kararı etkiledi.

24.10.2026 05:00 NCSC-FI News FI
malware certificate tls
malware 78

Abandoned Popcorn Time uygulaması milyonlarca cihazı RCE saldırılarına açık bıraktı

Time4Popcorn projesindeki güncelleyiciye yönelik uzaktan yürütülebilir kod açığı bulundu ve yetkisiz müdahalelerin önüne geçildi.

23.10.2026 23:55 BleepingComputer US
malware RCE updater
Hegseth prediction market bets warp military judgment, endanger troops

Hegseth prediction market bets warp military judgment, endanger troops

23.10.2026 23:28 62
Güncellenen Google gizlilik politikası Gmail'in reklam amacıyla kullanılabileceğini gösteriyor

Güncellenen Google gizlilik politikası Gmail'in reklam amacıyla kullanılabileceğini gösteriyor

23.10.2026 23:19 58
vulnerability 68

php2shell exploitability

php2shell zafiyeti ve exploitability üzerine SANS ISC Diary tarafından paylaşılan haber, ilgili teknolojik güvenlik konularını öne çıkarıyor.

23.10.2026 23:04 SANS ISC Diary US
malware vulnerability exploit
Üçüncü PHP2Shell açığı bulundu ancak acil düzeltme olmayacak
vulnerability 68

Üçüncü PHP2Shell açığı bulundu ancak acil düzeltme olmayacak

Üçüncü PHP2Shell hatasının keşfi ve bu açık için acil bir düzeltmenin yayımlanmayacağına dair bildirim, PHP tabanlı saldırı vectorlerini ve zararlı yazılım gelişimini vurguluyor.

23.10.2026 23:04 The Register Security GB
malware web application security exploit
Spotify ramps up policy enforcement on family plans
cybersecurity 58

Spotify ramps up policy enforcement on family plans

Spotify, aile planı paylaşımında güvenlik amacıyla QR kodu taramayı zorunlu kılabilir; hesap güvenliği ve yetkisiz kullanım risklerini azaltmayı hedefliyor.

23.10.2026 22:20 Ars Technica US
cybersecurity privacy account_security