vulnerability 88

Ekim 2026 Patch Tuesday: 1.413 CVE, Üç Zero-Day ve 75 Kritik Zafiyet İçeriyor

CrowdStrike’inPatch Tuesday analizi, Ekim 2026’da 1,413 CVE’nin keşfedildiğini ve bunlardan 75’inin kritik, üçünün zero-day olduğunu bildiriyor. Geniş güvenlik yamaları ve savunma önerileri vurgulanıyor.

13.10.2026 08:00 CrowdStrike US
vulnerability patch Tuesday CVE
vulnerability 92

io.quarkus:quarkus-hibernate-orm-rest-data-panache: Dropped Security Annotations ile Yetkilendirme Eksikliği

Quarkus REST Data Panache için bir güvenlik hatası, @MethodProperties kullanımı sonrası güvenlik rollerinin yeniden duyurulmasını gerektirirken kod üretecinin bunları göz ardı etmesi sonucu uç noktaların yetkisiz erişime açık kalmasına sebep oluyor. CVE-2026-87744 ile ilişkilendirilmiş kritik bir açık.

13.10.2026 05:00 NCSC-FI Vulns FI
security vulnerability CVE-2026-87744
vulnerability 92

GitLab Kritik Yama Yayınlandı

GitLab, CE/EE için 19.4.2, 19.3.4, 19.2.8 sürümlerini yayımladı; CI/CD düzenleyici ifadelerindeki güvenlik açığı nedeniyle uzaktan kod yürütme riski mevcut. Çok sayıda CVE listelenmiş durumda ve yamalar ile çözüm sağlanmıştır.

13.10.2026 05:00 NCSC-FI Vulns FI
malware vulnerability patch
vulnerability 78

MikroTik RouterOS WinBox Split-Principle Doğrulama Kaçırma ve Yetki Yükseltme

WinBox Split-Principal açığı, uzaktan doğrulanmış kullanıcıların yönetici oturumu elde etmesini ve ayrıcalıkları yükseltmesini mümkün kılıyor. Stabil ve test sürümlerine yükseltme öneriliyor.

13.10.2026 05:00 NCSC-FI Vulns FI
siber güvenlik malware network
vulnerability 78

Norveç Microsoft'a Grindr Veri Paylaşımı İçin 9.6 Milyon Dolar Ceza Verdi

Norveç, Grindr kullanıcı verilerinin yasa dışı işlenmesi nedeniyle Microsoft'a ait Xandr'ı 92 milyon NOK cezalandırdı; vaka veri koruma ve dijital gizlilik konularını gündeme taşıdı.

12.10.2026 23:13 BleepingComputer US
data_privacy advertising_tech grindr
vulnerability 65

12th October – Threat Intelligence Report

Haftalık tehdit istihbaratı raporu, Danimarka hükümetinin merkezi kaydındaki ihlal ve yetkisiz erişim olayını öne çıkarıyor; kişisel bilgiler sızmış olabilir. Rapor, en yeni keşifleri ve gündemdeki tehditleri içeriyor.

12.10.2026 17:51 Check Point Research IL
siber güvenlik bilgi güvenliği data breach
vulnerability 85

GitLab, max seviye kod yürütme güvenlik açığını uyarıda bulundu

GitLab, Regex Compiler Engine'deki max severity RCE açığı nedeniyle acil yamayı duyurdu; uzaktan kod yürütme potansiyeli var.

12.10.2026 16:09 BleepingComputer US
security malware cybersecurity
vulnerability 72

“123456” nasıl neredeyse 9 milyon kişisel kayda anahtar oldu

Zayıf bir parola ve güvenlik ihlalleri, yaklaşık 9 milyon kişinin kişisel verisinin sızmasına yol açtı. Olayın kaynağı olarak çok zayıf güvenlik uygulamaları ve potansiyel veri sızıntısı mekanizmaları işaret ediliyor.

12.10.2026 15:34 Malwarebytes Labs US
siber güvenlik veri ihlali parola güvenliği
vulnerability 65

Microsoft: Windows 11 23H2 güvenlik desteği 30 gün içinde sona erecek

Windows 11 23H2 için güvenlik desteğinin sonlanması yaklaşırken, kuruluşlar güncelleme stratejilerini gözden geçirmeli ve güvenlik açıklarının kapanması için alternatif önlemler planlamalıdır.

12.10.2026 14:58 BleepingComputer US
windows security-update end-of-support
vulnerability 88

HPE Networking AOS-S/Düzenlemelerde Bulunan Kwetsbaarheden Verholpen

HPE AOS-S üzerinde bir dizi kritik güvenlik açığı kapatıldı; bazıları yetkisiz erişim ve kod yürütme riskleri taşıyor. CVE-2026-76742/76743/76744/76745/76746/76747 yüksek etki gösteriyor.

12.10.2026 14:47 NCSC NL Advisories NL
siber güvenlik malware networking
vulnerability 78

NCSC-2026-0413: HPE Networking AOS-Switch'teki Zayıflıklar Giderildi

NCSC NL tarafından yayımlanan uyarıda, HPE Networking AOS-S üzerinde çok sayıda yüksek etkili güvenlik açığı raporlandı. Yetkisiz uzaktan erişim, kimlik doğrulama atlatma, bellek bozulması ve uzaktan kod yürütme gibi riskler mevcut; bazı açılarda özel şartlar gerektiği belirtiliyor.

12.10.2026 14:33 NCSC NL Advisories NL
siber güvenlik vulnerability cve
Kritik SonicWall SMA 1000 Açığı, Yama Sonrası 135 İstismar Girişimi Hedefinde
vulnerability 84

Kritik SonicWall SMA 1000 Açığı, Yama Sonrası 135 İstismar Girişimi Hedefinde

Kritik bir SonicWall SMA 1000 açığı hızla istismar ediliyor; SSRF nedeniyle uzaktan erişim ve potansiyel çıkarımlar mümkün. Güncel yamaların uygulanması kritik önem taşıyor.

12.10.2026 13:36 The Hacker News US