vulnerability 78

Max severity SonicWall SMA1000 flaw now exploited in attacks

SMA1000 serisinde CVE-2026-102255 üzerinde yapılan exploitler tespit edildi; açık, WorkPlace Extraweb üzerinden CouchDB iç hizmetlerine yönelik isteklerle yetkisiz erişim ve işlem yapma potansiyeli sunuyor.

10.10.2026 05:00 NCSC-FI News FI
siber güvenlik malware vulnerability
vulnerability 72

SmarterTools security advisory (AV26-1026)

SmarterMail yazılımında Build 9777 öncesi sürümlerde güvenlik açığı bulunduğu bildirildi. Güncelleme ve gerekli yamaların uygulanması konusunda uyarı yayımlandı.

09.10.2026 22:25 Canada Cyber Alerts CA
malware vulnerability email-security
AWS AgentCore güvenliği, kimlik bilgileri talep eden istemci ile zayıf VM izolasyonu nedeniyle çöktü
vulnerability 68

AWS AgentCore güvenliği, kimlik bilgileri talep eden istemci ile zayıf VM izolasyonu nedeniyle çöktü

AWS AgentCore güvenlik açığı, istemci tarafında kimlik bilgileri isteyen promptlar ve zayıf sanal makine izolasyonu gibi sorunlardan dolayı güvenlik risklerini artırıyor ve yetkisiz erişim tehdidini kolaylaştırıyor.

09.10.2026 22:15 The Register Security GB
vulnerability 65

MongoDB Güvenlik Uyarısı (AV26-1024)

MongoDB güvenlik uyarısında Go Driver (2.9.0 öncesi, 2.9.2 öncesi) ve libmongocrypt (1.20.5 öncesi) sürümlerinde zafiyetler bildirildi; ilgili sürümlerin güncellenmesi tavsiye edildi.

09.10.2026 21:05 Canada Cyber Alerts CA
mongodb malware vulnerability
vulnerability 68

HPE Güvenlik Danışmanı (AV26-1025)

HPE Intelligent Management Center (iMC) ve HPE Telco Intelligent Assurance gibi ürünlerde uzaktan kimlik doğrulama bypass ve diğer açıklar tespit edildi. Güncellemeleri hızla uygulamak güvenlik için kritik.

09.10.2026 21:02 Canada Cyber Alerts CA
malware vulnerability network-security
vulnerability 72

Claude Açık Kaynakları Güvende Tutar; Anthropic Ücretsiz Zafiyet Taraması Sunuyor

Anthropic, OSS Scanner ile açık kaynak kodlar için ücretsiz güvenlik taraması sunuyor; bu sayede projeler güvenlik zafiyetlerini tespit edip düzeltme yoluna gidebilecek.

09.10.2026 16:56 Security Affairs IT
open source vulnerability scanning AI
Dört ABD Eyaleti Daha TP-Link Hakkında Dava Açtı: Yönlendirici Güvenliği ve Çin Bağları Sorgulanıyor

Dört ABD Eyaleti Daha TP-Link Hakkında Dava Açtı: Yönlendirici Güvenliği ve Çin Bağları Sorgulanıyor

09.10.2026 16:22 62
Çalışan Exploit Yayınlandı: AnyDesk Linux için Ön-Doğrulama ile Root Erişimi

Çalışan Exploit Yayınlandı: AnyDesk Linux için Ön-Doğrulama ile Root Erişimi

09.10.2026 15:59 78
Anthropic, Açık Kaynak Projeleri İçin Ücretsiz AI Güvenlik Taraması Başlattı
vulnerability 72

Anthropic, Açık Kaynak Projeleri İçin Ücretsiz AI Güvenlik Taraması Başlattı

Anthropic, açık kaynak güvenliğini artırmak amacıyla OSS Scanner adlı ücretsiz bir AI tabanlı güvenlik tarayıcısını tanıttı. Projelere katılım + periyodik tarama, maliyetsiz olarak sunulacak.

09.10.2026 15:47 The Hacker News US
malware threat-intel open-source
vulnerability 78

En Yüksek Şiddette SonicWall SMA1000 Hatası Şimdi Saldırılarla Kullanılıyor

SonicWall SMA1000 güvenlik açığı, CVE-2026-102255 üzerinden aktif olarak istismar ediliyor; açığın düzeltmesi yapılmış olsa da tehdit aktörleri zararlı payload'lar yayıyor. Kurumlar acil yamaları uygulamalı ve ağ güvenliğini artırmalı.

09.10.2026 15:32 BleepingComputer US
malware network-security vulnerability
Flax Typhoon Beş Açığı Kullanıyor: CISA Federal Kurumlar İçin 11 Ekim Son Başvuru Tarihi Belirledi
vulnerability 78

Flax Typhoon Beş Açığı Kullanıyor: CISA Federal Kurumlar İçin 11 Ekim Son Başvuru Tarihi Belirledi

Flax Typhoon tarafından istismar edilen beş zafiyet, CISA KEV listesine eklendi; bu, federal kurumlar için acil durum gerektiren güvenlik uyarısı niteliğinde.

09.10.2026 15:21 The Hacker News US
siber güvenlik zafiyet KEV
Citrix, NetScaler yöneticilerine yamayı zorunlu kılacak bir gerekçe daha sunuyor
vulnerability 85

Citrix, NetScaler yöneticilerine yamayı zorunlu kılacak bir gerekçe daha sunuyor

Citrix NetScaler yönetim bileşenlerinde kritik bir güvenlik açığı bulunduğu ve yamaların uygulanmasının hayati olduğu belirtiliyor; exploitatıı durumunun bulunup bulunmadığı net değil fakat zaman sıkışıklığı vurgulanıyor.

09.10.2026 14:43 The Register Security GB
malware vulnerability patching