vulnerability 78

Atlassian Jira ve Confluence'da Kritik Dosya Erişim Açığı Bildirildi

Atlassian tarafından yayımlanan güvenlik duyurusunda, CVE-2026-21589 kodlu kritik bir dosya erişim açığı ilan edildi. Bu açık, self-hosted Data Center sürümlerinde Confluence, Jira ve Bitbucket gibi ürünleri etkileyerek kötü niyetli kullanıcıların yetkisiz dosyalara erişimine olanak tanıyabilir. Güncel dillendirilebilen etkilenen sürümler ve yamalar için Atlassian güvenlik duyurusu ve CVE kaydı takip edilmeli.

06.10.2026 20:34 BleepingComputer US
siber güvenlik vulnerability cve-2026-21589
vulnerability 72

Atlassian Data Center Ürünlerinde Yetkisiz Dosya Erişimi Açığı Duyuruldu

Atlassian Data Center ürünlerinde yetkisiz dosya erişimi açığı tespit edildi. Doğru dosya yollarını bilen saldırganlar hassas verileri okuyabilir ve yapılandırma bilgilerinin ifşasına yol açabilir.

06.10.2026 19:47 NCSC NL Advisories NL
cybersecurity malware network
vulnerability 60

ASOS “hackers” müşterilere push bildirimleri gönderdi

ASOS'ta yaşanan veri ihlali iddiası nedeniyle kullanıcılar push bildirimleri alıyor; olayın ayrıntıları ve etkileri şu aşamada netleşmeye çalışılıyor.

06.10.2026 17:11 Malwarebytes Labs US
malware phishing data-breach
vulnerability 42

Android security advisory – October 2026 monthly rollup (AV26-1003)

Android güvenlik bülteni Ekim 2026 yayımlandı; güncellemelerin uygulanması öneriliyor.

06.10.2026 16:59 Canada Cyber Alerts CA
android security vulnerability
LibreOffice ve OpenOffice Zafiyeti Makro Uyarısız Şemalar ile Kod Çalıştırmayı Mümkün Kılıyor
vulnerability 68

LibreOffice ve OpenOffice Zafiyeti Makro Uyarısız Şemalar ile Kod Çalıştırmayı Mümkün Kılıyor

Malware içeren elektronik tablolar, Java desteği açıkken LibreOffice/OpenOffice'de otomatik olarak saldırgan kodunu çalıştırabiliyor; şu anproof-of-concept seviyesinde ve macro uyarısı olmadan çalışabiliyor.

06.10.2026 14:57 The Hacker News US
ASOS Uygulaması, Hızlı Moda Yerine Veri Kaçağı Tehdidi Sunuyor

ASOS Uygulaması, Hızlı Moda Yerine Veri Kaçağı Tehdidi Sunuyor

06.10.2026 14:51 45
vulnerability 65

AI Riskleri Işığında macOS'ta Full Disk Access Kontrolleri Güçlendirilecek

Apple, yapay zeka kaynaklı risklere karşı macOS'ta Full Disk Access kontrollerini sıkılaştıracak. Güvenlik açısından kullanıcı verilerinin korunması amacıyla daha katı izin mekanizmaları uygulanacak.

06.10.2026 14:48 SecurityWeek US
malware ai operating-system-security
Welcome to the Jungle: What We Found Inside 15,465 Public MCP Servers

Welcome to the Jungle: What We Found Inside 15,465 Public MCP Servers

06.10.2026 14:02 68
vulnerability 72

Microsoft Exchange Server'daki güvenlik açığı giderildi

NCSC NL advisories, Microsoft Exchange Server'da yetki kontrollerindeki zayıflığı gideren out-of-band bir düzeltmeyi duyurdu. Sızma için geçerli aktörler, geçerli kimlik bilgileriyle ağ üzerinden uzaktan yetki yükseltebiliyor.

06.10.2026 11:23 NCSC NL Advisories NL
siber güvenlik malware network
vulnerability 78

Dell, Root Erişimini Sağlayabilen Kritik DSU Hatasını Yamanmaya Çağırdı

Dell, DSU aracındaki kritik bir güvenlik açığını duyurdu; CVE-2026-86360 için yamanması önerildi ve savunmasız PowerEdge makinelerinde kök yetkisi elde edilebilecek bir durum söz konusu.

06.10.2026 10:01 Security Affairs IT
siber güvenlik vulnerability CVE-2026-86360
Kritik Atlassian Açığı Yetkisiz Saldırganların 8 Üründe Bilinen Dosyaları Okumasına İzin Veriyor
vulnerability 85

Kritik Atlassian Açığı Yetkisiz Saldırganların 8 Üründe Bilinen Dosyaları Okumasına İzin Veriyor

Kullanıcı girişi gerektirmeden belirli dosyaların okunmasına olanak tanıyan kritik güvenlik açığı CVE-2026-21589, 8 Atlassian Data Center ürününü etkiliyor ve 9.3/10 risk seviyesiyle değerlendirilmiştir.

06.10.2026 09:58 The Hacker News US
malware vulnerability cve
Danimarka Saldırganlar CPR Verilerine 8.8 Milyon Kişi İçin Erişti
vulnerability 72

Danimarka Saldırganlar CPR Verilerine 8.8 Milyon Kişi İçin Erişti

Bir özel Danimarkalı şirketin yetkili erişimini kullanarak CPR kayıtlarına yapılan erişim nedeniyle yaklaşık 8.8 milyon kişinin isim, adres ve kişisel kimlik numaralarının tehlikeye girdiği bildirildi. Olayın siber güvenlik ve dijital altyapı güvenliği açısından ciddi endişeler doğurduğu ifade ediliyor.

06.10.2026 09:00 The Hacker News US
cybersecurity data-breach privacy