vulnerability 78

Güncel AhsayCBS Zafiyetleri Canlıda Kullanılıyor

AhsayCBS'teki iki güvenlik açığı (CVE-2026-105133/105134) kötü niyetli aktörlerin kimlik doğrulamayı atlatmasına ve OS komutlarını enjeksiyonuna yol açabilir; yamaların uygulanması kritik.

09.10.2026 13:23 SecurityWeek US
malware vulnerability CVE-2026-105133
GoBalance Hatası Saldırganların .onion Adreslerini Ele Geçirmesine İzin Veriyor: Tor Format Anahtarlarını Kurtarmakla
vulnerability 72

GoBalance Hatası Saldırganların .onion Adreslerini Ele Geçirmesine İzin Veriyor: Tor Format Anahtarlarını Kurtarmakla

GoBalance aracındaki güvenlik açığı, bir .onion adresini kontrol eden gizli anahtarını kamuya açık bilgilerden elde etmeyi mümkün kılıyor ve saldırganlar bu anahtarı kullanarak ziyaretçileri kendi kontrol ettikleri kopyalara yönlendirebiliyor.

09.10.2026 12:03 The Hacker News US
Üç Ekip, Pwn2Own’da Tam Yamalı Google Pixel 10’u Uzaktan Hackledi

Üç Ekip, Pwn2Own’da Tam Yamalı Google Pixel 10’u Uzaktan Hackledi

09.10.2026 11:26 72
vulnerability 78

NCSC-2026-0412 [1.00] [M/H] Splunk Enterprise'deki Zayıflıklar Giderildi

Splunk Enterprise için çok sayıda güvenlik açığı giderildi. Açıklar arasında yetkisiz erişim, konfigürasyon değişiklikleri, SQL enjeksiyonu, içerik doğrulama hataları ve paket yükseltme sırasında yetki yükselmesi bulunuyor; bazı açıklar birden çok Splunk sürümünü etkiliyor.

09.10.2026 11:15 NCSC NL Advisories NL
malware network-security vendor advisory
Citrix NetScaler Zaafiyetinde Kritik Yamanlar: SAML Dağıtımlarında Uzaktan Kod Yürütme Mümkün Olabilir

Citrix NetScaler Zaafiyetinde Kritik Yamanlar: SAML Dağıtımlarında Uzaktan Kod Yürütme Mümkün Olabilir

09.10.2026 11:11 72
vulnerability 72

Konsun Güvenlik Zafiyetleri Cisco IOS XE Yazılımında Düzeltildi

Cisco IOS XE yazılımındaki birden çok güvenlik açığı giderildi; bu açıklar erişim kontrolü, bellek/buffer yönetimi ve input doğrulama gibi alanları kapsıyor ve cihazın çalışma modundan bağımsız olarak etkilenebiliyor.

09.10.2026 11:00 NCSC NL Advisories NL
network-security vendor-patch cisco
vulnerability 72

NCSC-2026-0410 Güvenlik Açığı NetScaler AD&C ve Gateway için Düzeltildi

Bir güvenlik açığı, NetScaler ADC ve Gateway'te SAML işleme sırasında bellek taşmasına yol açıyor; uzaktan tetiklenebilir ve kötü niyetli birinin rastgele kod çalıştırmasına veya servis reddine neden olabilir. Güncelleme ile kapatıldı.

09.10.2026 10:15 NCSC NL Advisories NL
siber güvenlik malware network-security
vulnerability 78

Cisco APIC'te Kwetsbaarheden Düzeltildi

Cisco APIC güvenlik güncellemesiyle yönetim arayüzündeki input doğrulama ve erişim kontrolleri güçlendirildi; potansiyel olarak yetki yükseltme ve yetkisiz dosya erişimi riskleri azaltıldı.

09.10.2026 10:12 NCSC NL Advisories NL
cybersecurity malware network-security
vulnerability 78

Citrix Acil Yama Talebi: Critic NetScaler Açığı

Kritik NetScaler açığı CVE-2026-107406 için hemen yamalama çağrısı yapıldı; uzaktan kod yürütme veya DoS riski mevcut.

09.10.2026 09:53 SecurityWeek US
cybersecurity vulnerability netScaler
vulnerability 85

Pwn2Own Ireland 2026'da 98 sıfır gün için 1,262,000$ ödül

Pwn2Own Ireland 2026 yarışması, 98 sıfır gün açığına karşılık ödül vererek büyük finansal ödüle sahip oldu ve siber güvenlik topluluğunu yeniden gündeme taşıdı.

09.10.2026 08:41 BleepingComputer US
zero-day bug bounty Pwn2Own
vulnerability 72

IBM Güvenlik Bülteni AV26-1022

IBM DataPower Gateway ve Langflow OSS üzerinde birden çok güvenlik açığı mevcut olup, CVE-2026-14990 dahil. Kullanıcılar ve yöneticiler güncellemeleri uygulamalıdır.

08.10.2026 21:36 Canada Cyber Alerts CA
malware vulnerability cybersecurity
Yüksek Seviyeli Nvidia Hatası, Erişilebilir Sunucularda GPU İzlemeyi Çökertebilir
vulnerability 72

Yüksek Seviyeli Nvidia Hatası, Erişilebilir Sunucularda GPU İzlemeyi Çökertebilir

NVIDIA, CVE-2026-47483 olarak kaydedilen hatayı gideren bir düzeltme yayınladı; açık, maruz sunucularda GPU izleme süreçlerini etkileyebilecek bir bug nedeniyle güvenlik ve operasyonel riskler doğurabilir.

08.10.2026 21:17 The Register Security GB
malware vulnerability cve