Docker, Başka Bir Kullanıcıya Ait Gibi Görünen Ağır Bir Two-Year-Old Hub Zafını Düzeltti
vulnerability 72

Docker, Başka Bir Kullanıcıya Ait Gibi Görünen Ağır Bir Two-Year-Old Hub Zafını Düzeltti

Docker Hub'daki bir güvenlik açığı, bir kullanıcının başka bir kullanıcı gibi görüntü push/pull/delete yapmasına imkan veriyordu. Fark edildi ve 30 Eylül'de düzeltildi; şu ana kadar istismar kanıtı bulunmadı.

13.10.2026 21:03 The Hacker News US
vulnerability 62

Windows 11 KB5127648 ve KB5126653 birikimli güncellemeler yayınlandı

Windows 11 için iki güvenlik güncelleştirmesi (KB5127648 ve KB5126653) çıkarıldı; çeşitli sürümler için güvenlik yamaları ve hatalar giderildi, bazı yeni özellikler eklendi.

13.10.2026 20:49 BleepingComputer US
windows security update
Bir Saldırgan Ivanti Connect Secure İçin Üç Zero-Day Zincirledi, Sadece İkisi Şu Ana Kadar Yamanlandı

Bir Saldırgan Ivanti Connect Secure İçin Üç Zero-Day Zincirledi, Sadece İkisi Şu Ana Kadar Yamanlandı

13.10.2026 20:33 78
SAP, Python için Bulut SDK’sında CVSS 10’luk Kritik Bir Açığı Açıkladı: OAuth2 Kimlik Bilgileri Çalınabilir

SAP, Python için Bulut SDK’sında CVSS 10’luk Kritik Bir Açığı Açıkladı: OAuth2 Kimlik Bilgileri Çalınabilir

13.10.2026 20:28 78
vulnerability 72

Adobe 11 Üründe 176 Güvenlik Açığını Düzeltio

Adobe, Commerce, Photoshop, ColdFusion, Substance 3D, Dimension, FrameMaker ve Bridge gibi ürünlerde 176 güvenlik açığını kapatan yamalar yayınladı; güncellemeler siber güvenlik risklerini azaltmayı hedefliyor.

13.10.2026 20:14 SecurityWeek US
malware vulnerability patch
vulnerability 72

Adobe Patches 140 Vulnerabilities Across 10 Products

Adobe, 10 ürününde toplam 140 güvenlik açığını kapatan yama yayınladı; işletmelerin etkilenebileceği güvenlik güncellemelerini içerir.

13.10.2026 20:14 SecurityWeek US
siber güvenlik malware vulnerability
vulnerability 85

Ivanti, Connect Secure zero-day'in saldırılarda istismar edildiğini uyardı

Ivanti, ICS üzerinde keşfedilen ve halen istismar edilen zero-day açığını duyurdu ve müşterilerini acilen yamalama konusunda uyardı. Saldırılar çoğunlukla uzaktan erişim hedefli olabilir.

13.10.2026 18:45 BleepingComputer US
siber güvenlik malware vpn
vulnerability 82

Docker Hub açığı saldırganların kullanıcıları taklit etmesini ve docker imajlarını değiştirmesini mümkün kılıyor

Docker Hub'daki CVE-2026-105445 açıkları, saldırganların kişisel PAT ile diğer kullanıcıların depolarına erişim sağlamasına ve imajları değiştirmesine olanak tanır; bu, konteyner güvenliği açısından kritik bir tehdittir.

13.10.2026 18:20 BleepingComputer US
malware cloud container-security
vulnerability 78

ZeroDay açığı Ivanti Connect Secure'da giderildi

ZeroDay açığı nedeniyle izinsiz komut yürütme riski olan Ivanti Connect Secure güncellemesi yayımlandı; gelecekte geniş çaplı istismar olasılığı artıyor.

13.10.2026 18:00 NCSC NL Advisories NL
malware network-security zero-day
vulnerability 78

LiteLLM Kapılarında Yaşanan Sorunlar: LiteLLM İncelemesinden Bulgular

Check Point Research tarafından yapılan güvenlik incelemesi, LiteLLM v1.77.7 için yüksek etkili açıklar tespit etti; eksik yetkilendirme nedeniyle konfigürasyon güncellemeleri yapılabildi. Düzeltmeler v1.83.9 ile sağlandı; kapsamda CVE referansları bulunuyor.

13.10.2026 17:30 Check Point Research IL
malware vulnerability cve-2026-35029
vulnerability 65

JetBrains güvenlik bildirimi (AV26-1032)

JetBrains'in Exposed ürünü için 1.5.1 öncesinde güvenlik açığı bulunmuş ve güvenlik merkezi güncelleme adımlarını önermiştir; kullanıcılar güncellemeleri uygulamalıdır.

13.10.2026 16:43 Canada Cyber Alerts CA
malware vulnerability software-update
vulnerability 62

Progress güvenlik danışmanı (AV26-1031)

Progress MarkLogic Server için iki sürüm öncesi güvenlik açıkları bildirildi; kullanıcılar/uygulama yöneticileri güncellemeleri inceleyip gerekli yamaları uygulamalı.

13.10.2026 16:36 Canada Cyber Alerts CA
malware vulnerability cybersecurity