vulnerability 82

PHP İki Kritik Uzaktan Kod Yürütme Açığı İçin Acil Düzeltmeler Hazırlıyor

İki kritik RCE açığı için PHP acil güvenlik güncellemeleri planlıyor; açıklar 9.2 zafiyet skoruyla değerlendiriliyor ve etkilenmiş sunucular üzerinde uzaktan kod yürütme riski mevcut.

21.10.2026 13:13 Security Affairs IT
malware vulnerability RCE
vulnerability 90

Oracle Kritik Yama Güncellemesi - Ekim 2026

Critial Patch Update, Oracle ürünleri ve üçüncü taraf bileşenlerinde bulunan çok sayıda güvenlik açığını kapatan kümülatif bir yama paketi. Kapsamlı bir güvenlik güncellemesi olup toplam 1283 yeni güvenlik yaması içerir.

21.10.2026 05:00 NCSC-FI Vulns FI
malware vulnerability patch
vulnerability 78

PHP yöneticilere iki kritik açığın acil yamaları için uyarıda bulunuyor, yarın geliyor

PHP, iki kritik güvenlik açığı için acil yamaların yarın çıkacağını bildirdi. Bilgi sızıntısı ve yaygın kullanım nedeniyle yöneticilere güncellemeleri derhal uygulama çağrısı yapıldı; ayrıntılar sınırlı tutuluyor.

21.10.2026 05:00 NCSC-FI News FI
malware vulnerability rce
vulnerability 72

Code Miktarı Yükseliyor: Güvenlik Açığı Sayılarında Artış

Frontier AI modellerinin kod tabanlarındaki birikmiş güvenlik açıklarını hızla ortaya çıkarması, CVE sayılarında artışa yol açtı; ancak gerçek hayatta istismar oranı nispeten düşük. Güvenlik ekiplerinin çok katmanlı savunma, hassas taraflar için hızlı yamalar ve AI tabanlı doğrulamalarla güncellemeleri entegre etmesi öneriliyor.

21.10.2026 05:00 NCSC-FI News FI
siber güvenlik malware/zarar açıklar
vulnerability 78

Craft CMS Güvenlik Bildirimi (AV26-1067)

Craft CMS'in bazı sürümlerinde uzaktan kod yürütme ve Twig güvenlik açıkları bulunmuştur; üretici tarafından düzeltmeler için güncellemeler beklenmektedir.

20.10.2026 23:04 Canada Cyber Alerts CA
malware vulnerability web-application-security
vulnerability 78

Gitea güvenlik bildirimi (AV26-845) - Güncelleme 1

Gitea yazılımında uzaktan kod çalıştırma güvenlik açıkları tespit edildi; güncellemeler yayımlandı ve CISA KEV listesine eklenen CVE bildirildi.

20.10.2026 20:33 Canada Cyber Alerts CA
siber güvenlik malware vulnerability
Curl Maintainers Publicize Low-Level Flaws to Survive Vulnerability Avalanche
vulnerability 62

Curl Maintainers Publicize Low-Level Flaws to Survive Vulnerability Avalanche

Curl projeksiyonunda düşük seviyedeki güvenlik açıklarının kamuya açılması kararı alındı; yalnızca yüksek ve krıtik vakalar gizli kalacak. Bu, güvenlik yönetimi ve topluluk katkısıyla iş yükünün paylaşılması amaçlı bir yaklaşımı yansıtıyor.

20.10.2026 19:30 The Register Security GB
vulnerability 88

Google OSS Agent Mesh'teki /libp2p-http Ingress'te Yetkisiz Erişim (Açıkla), CVE-2026-102503

SAM düğümü, arka uç hizmetlerini iki libp2p yoluyla açıklamaktadır; bir yol güvenlik politikalarını zorunlu kılarken diğer yolunda herhangi bir yetkilendirme kontrolü yoktur. Bu, herhangi bir eş pencereli düğümün kimlik doğrulaması olmadan tüm arka uç araçlara erişmesine yol açabilir.

20.10.2026 05:00 NCSC-FI Vulns FI
malware network-security cve-2026-102503
vulnerability 88

Güvensiz Varsayılan Politika ve Sınırlandırılmamış OIDC Kaydı Google OSS Agent Mesh (SAM)

SAM MCPproxy'de yetkilendirme eksikliği nedeniyle tüm düğümler, arayüzler üzerinde yetkili kullanıcılar tarafından kötüye kullanılabilir; tam erişim ve kontrol planı üzerinden sağlanıyor.

20.10.2026 05:00 NCSC-FI Vulns FI
siber güvenlik malware network-security
vulnerability 72

Kritik çekirdek RCE açığı için hızlı istismar riski uyarısı: Drupal

Drupal'in çekirdek RCE açığı için hızlı istismar riski bulunduğu belirtilmiştir; etkilenebilecek modüller ve hızlı kapsama ihtimali vurgulanmıştır.

19.10.2026 18:47 SecurityWeek US
malware vulnerability drupal
vulnerability 78

Redis güvenlik duyurusu (AV26-423) - Güncelleme 1

Redis yazılımında birden fazla CVE ile ilgili güvenlik açığı bulunduğu ve Open-source raporlamalara göre CVE-2026-25243’ün üretimde kötüye kullanıldığı duyuruldu. Redis için güncelleme ve savunma önlemleri öneriliyor.

19.10.2026 16:24 Canada Cyber Alerts CA
siber güvenlik malware cybersecurity
vulnerability 78

Drupal Core ve Modüllerdeki Zafiyetler Giderildi

Drupal'da Core ve bazı modüllerde RCE ve XSS açıklıkları giderildi. Tehditler, yetkisiz kod yürütme ve script enjeksiyonu potansiyeline sahip; kötüye kullanımı için eklenti/modül gerektiriyor.

19.10.2026 11:08 NCSC NL Advisories NL
drupal remote_code_execution xss