vulnerability 83

FreeRDP 2.0.0 before 3.32.0 Heap Out-of-Bounds Write via NTLM MIC Offset

FreeRDP'de 2.0.0 ile 3.32.0 arasındaki sürümlerde NTLM MIC offset hatası nedeniyle heap taşması açığı mevcut. Doğrulanmamış saldırganlar AUTHENTICATE_MESSAGE ile bellek alanına 16 bayt sıfır yazabiliyor. CVE-2026-111880 ile ilişkilendirilmiş.

18.10.2026 19:25 NCSC-FI Vulns FI
malware cybersecurity networking
vulnerability 92

CVE-2026-88771: NetScaler'ta Kritik RCE Açığına İlişkin Saldırı Analizi

Kritik CVE-2026-88771 açığı NetScaler ürünlerinde kimlik doğrulama gerektirmeden uzaktan kod yürütülmesine yol açıyor. Saldırganlar etkilenmiş cihazlarda komut çalıştırabiliyor; CISA listeye ekledi ve Citrix, ek güvenlik açıklamalarıyla 107406 gibi ek açıklar duyurdu.

18.10.2026 05:00 NCSC-FI News FI
malware network-security vulnerability
vulnerability 78

Endüstriyel Bilgisayar Ürünlerinde Moxa Güvenlik Açıkları

Endüstriyel bilgisayar ürünlerinde iki güvenlik açığı bulunmaktadır: (CVE-2026-109812) Sırlar uç noktalarına yetkisiz erişim potansiyeli ve (CVE-2026-109813) Sabit olarak gömülü anahtarın kötüye kullanılması; her ikisi de ağ üzerinden yakın erişim ile istismar edilebilir.

17.10.2026 05:00 NCSC-FI Vulns FI
industrial-control-systems vulnerability cve-2026-109812
vulnerability 78

Eclipse Milo İçin Kritik Güvenlik Açıkları ve Çözüm

Birden çok CVE ile ilişkili kritik güvenlik açıklarının istismarına izin verebilecek durumlar bildirilmiş olup, etkilenen bileşenler ve çözümler duyuruldu.

17.10.2026 05:00 NCSC-FI Vulns FI
malware network infrastructure
vulnerability 65

BMC Helix güvenlik duyurusu (AV26-1059)

Canada Cyber Alerts, BMC Helix Network Management için 26.3.01 öncesi sürümlerde güvenlik açığı olabileceğini duyurdu; kullanıcılara güncellemeleri uygulamaları tavsiye edildi.

16.10.2026 21:45 Canada Cyber Alerts CA
siber güvenlik malware network management
vulnerability 72

MOVEit Transfer Güvenlik Bülteni - AV26-1058

MOVEit Transfer'da kritik güvenlik açıkları için güncelleme çağrısı yapıldı; kullanıcılar ve yöneticiler gerekli yamaları uygulamalı.

16.10.2026 20:50 Canada Cyber Alerts CA
malware network software-update
vulnerability 62

Palo Alto Networks güvenlik duyurusu (AV26-1056)

Güvenlik advisory, Idira Secrets Manager (Self-Hosted) için 13.9.1 sürümünün kritiklik içermeyen/muhtemelen önemli bir güncellemeye ihtiyaç olduğunu belirtir ve ilgili kullanıcıların güncelleme almasını önerir.

16.10.2026 16:29 Canada Cyber Alerts CA
siber güvenlik malware networking
vulnerability 78

F5, Juniper Networks Patch Critical Vulnerabilities

F5 ve Juniper Networks’ın kritik güvenlik açıklarını kapsayan yamalar yayımlandı; güvenlik zaafları uzaktan kötü niyetli aktörler tarafından istismar edilerek cihazların ele geçirilmesine yol açabilir.

16.10.2026 12:54 SecurityWeek US
cybersecurity vulnerability patch
vulnerability 78

Microsoft Office'te Yirmi Çift RCE Açığına Yongalama

Office için çok sayıda RCE açığı içeren yamalar yayımlandı ve bazı bilgi ifşa ile güvenlik bypass sorunları da giderildi.

16.10.2026 10:55 SecurityWeek US
malware network-security vulnerability
vulnerability 72

Fortinet FortiSIEM’deki Zayıflıklar Giderildi

Fortinet FortiSIEM 7.5.0 için iki güvenlik açığı kapatıldı: path traversal ve GUI yetkilendirme hatası. Yetkisiz kişiler, özel paketler/HTTP istekleriyle kod ve komutlar çalıştırabilir; bu, sistem bütünlüğünü tehlikeye atabilir.

16.10.2026 09:28 NCSC NL Advisories NL
siber güvenlik malware network security
vulnerability 78

NCSC-2026-0432: HPE Brocade Fabric OS'teki Zayıflıklar Giderildi

NCSC NL güvenlik duyurusunda, HPE Brocade Fabric OS için bir dizi güvenlik açığı giderildi. Sızma vektörleri REST API, web yönetim arayüzü ve yapılandırma dosyalarını içeriyor; bazıları uzaktan erişimle sorun yaratabilir ve hassas verileri tehlikeye atacaktır.

16.10.2026 09:23 NCSC NL Advisories NL
malware network-security vulnerability
vulnerability 72

IBM DataPower Gateway ve alt bileşenlerinde bulunan güvenlik açıkları kapatıldı

IBM DataPower Gateway için bir dizi güvenlik açığı giderildi; uzaktan kod yürütme, DoS, XSS ve yetkilendirme bypass gibi riskler içeriyordu. Alt bileşenlerdeki açıklar da kapsama alındı ve yamalar entegre edildi.

16.10.2026 09:16 NCSC NL Advisories NL
siber-security malware network-security