Arista, Kritik VeloCloud SQL Enjeksiyonu Zero-Day'ini Saldırılarda Kullanılıyor Olarak Uyardı
vulnerability 82

Arista, Kritik VeloCloud SQL Enjeksiyonu Zero-Day'ini Saldırılarda Kullanılıyor Olarak Uyardı

Arista VeloCloud Orchestrator'daki kritik zero-day SQL enjeksiyonu, kimliği doğrulanmış kullanıcıların bile yetki yükseltmesi elde etmesini sağlıyor ve SD-WAN ağlarında ciddi güvenlik riskleri doğuruyor.

22.10.2026 22:05 The Hacker News US
Samsung neredeyse onaylıyor: iPhone Duo Galaxy Z8 satışlarını körüklüyor

Samsung neredeyse onaylıyor: iPhone Duo Galaxy Z8 satışlarını körüklüyor

22.10.2026 21:49 40
ABDli yetkili: Rusya'nın stalker uydu projesi orbital silah gibi görünüyor

ABDli yetkili: Rusya'nın stalker uydu projesi orbital silah gibi görünüyor

22.10.2026 21:29 62
vulnerability 88

Güvenlik Sorunu Signal’de Çağrıyı Sonlandırdıktan Sonra Aramaları Yaşatabilir

Signal'deki kritik bir güvenlik açığı, çağrı sonlandırılırken çağrıların açık kalmasına sebep olabilir; mikrofon ve kameranın izinsiz açık kalma riski bulunuyor. Zedekle hemen güncelleme yapılması tavsiye ediliyor.

22.10.2026 21:17 Security Affairs IT
malware network_security telecom
eMudhra, 8 İntermediate CA Anahtarının Kolay Tahmin Edilebildiği İddiası Sonrası Küresel SSL/TLS İşinden Çekiliyor
vulnerability 72

eMudhra, 8 İntermediate CA Anahtarının Kolay Tahmin Edilebildiği İddiası Sonrası Küresel SSL/TLS İşinden Çekiliyor

Bir Hint sertifika otoritesi olan eMudhra, 8 ara CA sertifikasının özel anahtarlarının kolay tahmin edilebilir bulunduğu iddiası sonrası küresel SSL/TLS işinden çıkacağını açıkladı; etkilenen müşterilere ücretsiz sertifika değiştirme hizmeti sunulacak.

22.10.2026 21:12 The Hacker News US
TLS PKI CA
İkinci İçin Planlarım Vardı
vulnerability 78

İkinci İçin Planlarım Vardı

Cisco Talos tarafından paylaşılan analizde PHP'deki kritik güvenlik açıkları ve güvenlik topluluklarının dikkat etmesi gereken konular ele alınıyor; leap second tartışmasıyla dijital altyapı güvenliğinin zorlukları vurgulanıyor.

22.10.2026 21:04 Cisco Talos Intelligence Group US
siber güvenlik malware web güvenlik
TehditGünü: AI Sırları Sızdırıldı, PingCAP Kaynak Çalındı, Signal Çıkış Sorunu, Laravel Kimlik Doğrulama Aşımı + 21 Ek Olay
vulnerability/apt/hacking/malware/cyberwar/other 78

TehditGünü: AI Sırları Sızdırıldı, PingCAP Kaynak Çalındı, Signal Çıkış Sorunu, Laravel Kimlik Doğrulama Aşımı + 21 Ek Olay

Gün içinde PHP/GitLab RCE, Linux güvenlik açıkları, sertifika ihlalleri ve Node.js RCE gibi kritik kusurlar ile çok sayıda Tor yönlendirme düğümü ele geçirildi; kimlik ve parolaların sızması da endişe verici gelişmeler arasında.

22.10.2026 20:45 The Hacker News US
malware vulnerability rce
Max-seviyede bir GitLab hatası uzaktan kod yürütmeye izin veriyor: 12 yıl boyunca sürümler etkilenebilir
vulnerability 78

Max-seviyede bir GitLab hatası uzaktan kod yürütmeye izin veriyor: 12 yıl boyunca sürümler etkilenebilir

GitLab'da 12 yıllık sürümlerde uzaktan kod yürütmeye yol açan ciddi bir güvenlik açığı tespit edildi; güvenlik güncellemesi için acil yükseltme tavsiye ediliyor.

22.10.2026 20:36 The Register Security GB
siber güvenlik malware network
Guardian görüşü AI güvenliği: küresel düzenlemenin ilerletilmesi gerekir
cyberwar 68

Guardian görüşü AI güvenliği: küresel düzenlemenin ilerletilmesi gerekir

AI güvenliği ve küresel düzenlemelerin gerekliliği tartışılırken, PHP açıklarının siber tehditleri artırdığı ve OpenAI ile diğer AI servislerinin güvenlik olaylarına yol açtığı belirtildi.

22.10.2026 20:30 Guardian (Data & Computer Security) GB
cybersecurity malware ai_safety
malware 78

Arista, VeloCloud Orchestrator Zero-Day Açığını İstismar Edildiğini Duyurdu ve Yama Yayınladı

Arista, VCO için aktif olarak istismar edilen bir zero-day açığını kapatan güvenlik güncellemelerini yayınladı; sistemlere müdahaleyi önlemek için yamaların uygulanması tavsiye ediliyor.

22.10.2026 20:18 BleepingComputer US
siber güvenlik malware network
EMudhra Ara Sertifika Özel Anahtarları İhraç Edildi
vulnerability 72

EMudhra Ara Sertifika Özel Anahtarları İhraç Edildi

EMudhra Intermediate CA özel anahtarlarının ele geçirilmesi, TLS imzalama ve MitM riski oluşturdu. Unit 42 analizi veContainment rehberi sunuldu.

22.10.2026 20:15 Unit 42 US
certificate-security mitm tls
Internetin kalbindeki dev PHP açığını düzeltme yarışı
vulnerability 78

Internetin kalbindeki dev PHP açığını düzeltme yarışı

PHP'deki devasa bir güvenlik açığı, küresel ölçekte web sitelerini etkiliyor; siber tehdit aktörleri tarafından istismar edilme endişesi ve saldırı girişimlerinde yoğun artış kaydedildi.

22.10.2026 20:12 Guardian (Data & Computer Security) GB
web güvenliği php siber tehditler