vulnerability 78

PHP güvenlik açığı yalnızca başlangıç – yapay zekânın güvenlik açıklarını bulması ve kullanması güvenliği test ediyor

Yapay zekâ, zayıf güvenlik açıklarını bulma ve kullanma yeteneğini geliştirdiği için siber güvenlik alanında yeni zorluklar doğuruyor; güvenlik açıklarının keşfi ve yamalanması giderek daha sofistike hale geliyor.

23.10.2026 05:00 NCSC-FI News FI
siber güvenlik vulnerability AI
malware 82

Arista patches new VeloCloud Orchestrator zero-day exploited in attacks

Arista, VCO On-Prem'deki kritik sıfır gün açığını kapatan güvenlik güncellemelerini yayımladı. Zafiyet, temel haklara sahip bir saldırganın kimlikli oturumla tam yetkilere ulaşmasına ve verilerin bütünlüğünü/erşiliğini tehlikeye atmasına yol açabilir.

23.10.2026 05:00 NCSC-FI News FI
siber güvenlik zero-day vco
malware 62

WordPress Core <= 7.0.2 - Kimlik doğrulamalı (Contributor+) Stored Cross-Site Scripting via Quick Edit

WordPress Core'da 7.0.2 ve öncesinde Quick Edit ile Stored XSS açığı bulunmaktadır. Authenticated Contributor+ kullanıcılar, yüksek ayrıcalıklı kullanıcıların yönetim sayfalarına eriştiğinde zararlı scriptler tetikleyebilir.

23.10.2026 05:00 NCSC-FI Vulns FI
wordpress xss stored_xss
vulnerability 72

WatchGuard Endpoint Security, Log Dosyasında FileVault Kurtarma Anahtarını Açık Metin Olarak Saklıyor

WatchGuard Endpoint Security, macOS FDE özelliğinde açık metin log kaydı nedeniyle FileVault Recovery Key'in ele geçirilmesine olanak tanıyan bir güvenlik açığı içermektedir. CVE-2026-96293 ile ilişkilendirilmiştir ve diesel local kötü niyetli bir kullanıcıya risk sunar.

23.10.2026 05:00 NCSC-FI Vulns FI
siber güvenlik malware endpoint security
vulnerability 72

WatchGuard Ajanında Yanlış İzin Ataması Log Dizinini Yerel Log Tahribatına İzin Veriyor

WatchGuard Agent'ın log dizinindeki izin hatası, yetkili olmayan bir kullanıcıya günlükleri değiştirme ve zararlı içerik yazma yetkisi vererek güvenlik kayıtlarını bozabilir ve yerel saldırıları kolaylaştırabilir. CVE-2026-115253 ile ilişkilendirilen bu zafiyet için resmi düzeltme mevcut.

23.10.2026 05:00 NCSC-FI Vulns FI
malware log tampering local attack
vulnerability 78

En Yüksek Şiddette GitLab Hatası, 12 Yıllık Sürümlerde Uzaktan Kod Yürütmeyi Allow ediyor

Bir güvenlik açığı, belirsiz biçimde özel olarak hazırlanmış bir düzenli ifadeyi derlerken tam sayı taşması nedeniyle kimliği doğrulanmamış kullanıcıların sunucuda komuta yürütmesine olanak verebiliyor. GitLab, 19.5.1, 19.4.3, 19.3.6 gibi sürümlerde yamalar yayımladı ve daha eski bazı sürümlere de yama geri uygulanmış durumda. Güncel güvenli sürümlere yükseltme şiddetle öneriliyor.

23.10.2026 05:00 NCSC-FI News FI
malware vulnerability rce
vulnerability 88

CISA 20 Endüstriyel Kontrol Sistemleri Danışmanlığı Yayımladı

Kritik sınıf güvenlik açıkları ve istismar riskleriyle ilgili 20 ICS güvenlik bildirimi yayımlandı; çeşitli Siemens ürünleri ve diğer ICS bileşenleri için yamalar ve düzeltmeler sağlandı.

23.10.2026 05:00 NCSC-FI Vulns FI
cybersecurity malware industrial-control-systems
malware 68

TiDB Güvenlik İhlali, Bulut Güvenliği Varsayımlarını Zayıflattı

PingCAP'in TiDB ihlali, bulut güvenliği konusundaki varsayımları sorgulatıyor. Fidye ve şantaj içeren bir grup tarafından gerçekleştirilen saldırı, bulut altyapısına yönelik geniş erişim elde edildiğini gösteriyor.

23.10.2026 05:00 NCSC-FI News FI
siber güvenlik bulut güvenliği malware
vulnerability 65

Node.js October 21, 2026 Security Releases

Node.js güvenlik güncellemeleri kapsamında bir dizi bağımlılık güncellendi ve CVE’ler duyuruldu. Kritik olmayabilir, ancak güvenlik açıklarını kapatmak için resmi düzeltmeler sağlandı.

23.10.2026 05:00 NCSC-FI Vulns FI
siber güvenlik malware network
malware 72

Japonya'nın Onamae Desktop Cloud hizmetine yönelik hackleme, 27.000'e kadar sunucu etkilenmiş

Onamae Desktop Cloud hizmet sağlayıcısında izinsiz erişimle kötü amaçlı programlar bazı müşterilerin sunucularına yüklenmiş; yaklaşık 26,739 müşteriyi etkileyen olay devam ederken ödeme bilgileri korunmuş görünüyor.

23.10.2026 05:00 NCSC-FI News FI
malware cloud infrastructure
vulnerability/apt/hacking/malware/cyberwar/other 78

Compromised eMudhra intermediate certificates

eMudhra'nın sekiz ara sertifikası, zayıf anahtar üretim hatası nedeniyle kompromize oldu ve güvenilir tarayıcılar tarafından engellendi. Sorun, 384 bitlik entropinin 3–8 bit’e düşmesiyle private anahtarların kolayca geri kazanılabilir hale gelmesiyle oluştu. Kök güvenlik süreçleri ve imzalama zincirinde iyileştirmeler sürüyor.

23.10.2026 05:00 NCSC-FI News FI
malware certificate-security security-patch
Switch 2 security takes a hit as hackers unlock homebrew access
malware 62

Switch 2 security takes a hit as hackers unlock homebrew access

Switch 2 jailbreak haberi, kullanıcı alanı açığının kötüye kullanılabileceğini ve homebrew/modlama için yeni yollar ortaya koyduğunu bildiriyor; güvenlik güncellemeleri ve savunmalar öncelik kazanabilir.

23.10.2026 01:25 Ars Technica US