vulnerability 78

Palo Alto Networks güvenlik danışmanı (AV26-1041)

CANADA Cyber Alerts üzerinden yayımlanan bildirime göre PAN-OS sürümlerinde uzaktan kod yürütme zafiyetleri bulunabilir; ilgili sürümler için güncelleme öneriliyor. Prisma Browser için de belirli versiyonlar etkilenmiş durumda.

14.10.2026 22:08 Canada Cyber Alerts CA
malware network-security vulnerability
vulnerability 78

Cisco Secure Email Gateway'teki Advanced Malware Protection özelliğinde güvenlik açığı giderildi

Cisco Secure Email Gateway'deki Advanced Malware Protection özelliğinde, e-posta eki işleme sırasında bir güvenlik açığı mevcut. Doğrulanmış açık, temel işletim sistemi üzerinde komut çalıştırmaya olanak tanıyabilir ve root yetkileriyle etkileyebilir. Aktif istismar belirtisi var; PoC ihtimali nedeniyle artan tarama ve kötüye kullanım girişimleri bekleniyor.

14.10.2026 21:46 NCSC NL Advisories NL
malware network-security email-security
Cisco, Yeni Kritik Güvenlik Açığını Kullanan Aktif Saldırıları Uyarıyor: Secure Email Gateway
vulnerability 85

Cisco, Yeni Kritik Güvenlik Açığını Kullanan Aktif Saldırıları Uyarıyor: Secure Email Gateway

Cisco’nun Secure Email Gateway üzerinde yazılım açıkları nedeniyle aktif saldırılar uyarısı var. Saldırganlar, kimlik doğrulaması olmadan e-posta ekiyle sistemde kök yetkileri elde edebiliyor ve komutlar çalıştırabiliyor.

14.10.2026 21:38 The Hacker News US
Ivanti Connect Secure için sıfır gün açığı doğrulandı ve araştırmacılar sahada saldırı yaptığını teyit etti

Ivanti Connect Secure için sıfır gün açığı doğrulandı ve araştırmacılar sahada saldırı yaptığını teyit etti

14.10.2026 20:15 72
cyberwar 78

Bilinmeyen OT Sistemlerinde AI Ajanları Dakikalar İçinde Ekipmanı Hareket Ettiriyor, Booz Allen Keşfetti

AI tabanlı ajanlar, bilinmeyen OT sistemlerinde amaçlara ulaştı ve yaklaşık 16 dakikada perimetre ihlaliyle endüstriyel kontrol ağlarına erişim sağladı; güvenlik açıkları ve operasyonel riskler gündeme geliyor.

14.10.2026 19:00 SecurityWeek US
industrial control systems OT security AI
vulnerability/apt/hacking/malware/cyberwar/other 52

Microsoft fixes VPN issues caused by September Windows updates

Güncelleme sonrası VPN sorunları giderildi; güvenlik yamalarının bağlantı stabilitesine etkisi netleşti.

14.10.2026 17:27 BleepingComputer US
vpn windows security-updates
penetration-testing 65

Ajanik Pentesting'in Kör Noktaları ve Bunları Nasıl Kapatılır

AI odaklı pentest yaklaşımlarının güvenlik açıklarını ortaya çıkarabileceği ancak güvenlik sınırlamaları nedeniyle bazı varlıkların atlanabildiği ifade ediliyor. Boşlukları kapatmak için ajan temelli pentest, maruz bırakma doğrulama ve ihlal simülasyonu kombinasyonu öneriliyor.

14.10.2026 17:00 BleepingComputer US
siber güvenlik pentesting AI
Starlink kısıtlamaları ve istihbarat boşlukları nedeniyle Ukrayna şaşırdı

Starlink kısıtlamaları ve istihbarat boşlukları nedeniyle Ukrayna şaşırdı

14.10.2026 16:56 65
malware 82

Küresel operasyonda 1 milyar phishing mesajı üreten ağ çökertildi

Kolluk kuvvetleri ve ortakları, bir milyardan fazla phishing mesajı üreten ve dağıtan büyük bir siber suç ağını çökertti; bu ağ onlarca ülkede binlerce kurumu hedef alıyordu.

14.10.2026 16:12 BleepingComputer US
phishing malware cybercrime
vulnerability 78

CISA yöneticileri hemen düzeltmeye çağırıyor: Ivanti açığı zero-day olarak istismar ediliyor

Ivanti Connect Secure bileşenindeki zero-day güvenlik açığı için CISA uyarıda bulundu ve güvenlik ekiplerinden hemen yamaları uygulamaları istendi.

14.10.2026 15:58 BleepingComputer US
siber güvenlik malware network security
CISA Ivanti Connect Secure Güncellemelerini Hemen Yapma Çağrısı Yapıyor; Honeypots 105 Exploit Denemesi Kaydedildi
vulnerability 78

CISA Ivanti Connect Secure Güncellemelerini Hemen Yapma Çağrısı Yapıyor; Honeypots 105 Exploit Denemesi Kaydedildi

CISA, Ivanti Connect Secure için acil güncelleme çağrısı yaptı; CVE-2026-104935 kimlik doğrulama atlatma açığı aktif olarak istismar ediliyor ve ICS cihazlarında ciddi güvenlik riski oluşturuyor.

14.10.2026 15:30 The Hacker News US
siber güvenlik malware network
curl HTTP/2 Upload Açığı PoC ile Client-Side Kod Yürütme Sonrası Düzeltildi
vulnerability 72

curl HTTP/2 Upload Açığı PoC ile Client-Side Kod Yürütme Sonrası Düzeltildi

curl'deki HTTP/2 yükleme işleyişindeki açığın kötüye kullanılarak istemci tarafında kod yürütülebileceği gösterildi; yamalı sürüm 8.23.0 ile giderildi.

14.10.2026 15:13 The Hacker News US
siber güvenlik malware network