vulnerability 72

Google Gemini 4 Argon, Doğrulanmış Savunucular için Kısıtlamasız Erişim ile Duyuruldu

Google Gemini 4 Argon, guardrailsız erişim imkanı ve hastanelerde kullanılan yazılımlarda kritik güvenlik açığı iddiasıyla gündeme geldi.

01.10.2026 10:52 SecurityWeek US
siber güvenlik malware ai güvenlik
Apple CoreGraphics PoC Açığa Çıktı: WhatsApp PDF Kontrolüyle Potansiyel Dağıtım Yolu İpucu
vulnerability 72

Apple CoreGraphics PoC Açığa Çıktı: WhatsApp PDF Kontrolüyle Potansiyel Dağıtım Yolu İpucu

Apple CoreGraphics CVE-2026-86950 için ilk açık PoC yayımlandı. Kötü niyetli PDF'ler içinde gömülü fontlarla iPhone ve Mac cihazlarında çökmeye yol açabilir; şu anlık yürütme elde edilmeden bir bellek bozulması olayı tetikleniyor.

01.10.2026 08:54 The Hacker News US
vulnerability 85

Kritik seviye güvenlik açığı CPython üzerinde

Kritik bir CPython güvenlik açığı bildirildi. Uzaktan kimlik doğrulaması olmadan TLS bağlamı (SSLContext) yönetim hataları nedeniyle sunucu kapanabilir veya yanlış sertifika doğrulaması olabiliyor. İki CVE mevcut: CVE-2026-19445 ve CVE-2026-19553; çözüm resmi düzeltimle sağlanıyor.

01.10.2026 05:00 NCSC-FI Vulns FI
malware network-security cybersecurity
vulnerability 92

WatchGuard Fireware OS'ta Güvenlik Açıkları

WatchGuard Fireware OS'ta birçok kritik ve yüksek CVSS değerine sahip güvenlik açığı duyuruldu. Açıklar uzaktan erişim, kimlik doğrulama hataları, bellek taşmaları ve kod yürütme riskleri barındırıyor; çözümler alana kadar savunmasız sistemler için potansiyel tehdit oluşturuyor.

01.10.2026 05:00 NCSC-FI Vulns FI
malware vulnerability cybersecurity
vulnerability 78

GitHub public repositories expose over 543,000 valid credentials

GitHub depolarında 543,000'den fazla geçerli kimlik bilgisi sızıntısı bulundu ve bu bilgiler uzun süre erişilebilir durumda kaldı; bazıları 2009'dan kalma. Araştırma, güvenlik mekanizmalarının bile hassas verileri tamamen engelleyemediğini gösterdi.

01.10.2026 05:00 NCSC-FI News FI
malware vulnerability cloud/gtm
vulnerability 72

MISP'te Zafiyet: Galaxy Cluster Kaynak Alanı Javascript: URI ile Tehdit Oluşturuyor

MISP'teki Galaxy Cluster kaynak alanı FILTER_VALIDATE_URL nedeniyle javascript: URI'sini güvenli olarak kabul edebiliyor ve tıklanabilir hale gelebiliyor; bu durum potansiyel XSS ve oturum ele geçirme riskine yol açabilir.

01.10.2026 05:00 NCSC-FI Vulns FI
malware web_security xss
vulnerability 72

JetBrains Hub Güvenlik Açığı

JetBrains Hub'daki yetkilendirme hatası, doğrulanmış kullanıcıların sunucunun güvenli adresinden sahte e-postalar göndermesine izin veriyor; CVSS v3.1 skoru 7.7 ve resmi düzeltme mevcut.

01.10.2026 05:00 NCSC-FI Vulns FI
malware vulnerability cybersecurity
vulnerability 78

TeamViewer, yüksek şiddetteki açıkları mümkün olan en kısa sürede yamalamaya çağırdı

TeamViewer, müşterilerini bir dizi yüksek riskli güvenlik açığını yamalamaya çağırdı. En kritik açık, uzaktan oturum kontrol bypassu ile uzaktan kod yürütmeye yol açabilir. Diğer açıklar ise uzaktan kod yürütme veya yerel kullanıcı ayrıcalıklarını yükseltme potansiyeli taşıyor.

01.10.2026 05:00 NCSC-FI News FI
malware network_security remote_access
vulnerability 82

JetBrains YouTrack'taki Zafiyetler

YouTrack için bir dizi CVE ile ilgili yüksek dereceli güvenlik açıkları duyuruldu. Açıklar, yetkisiz erişim, kimlik doğrulama sonrası istismarlar, HTML/XHTML/SMTP içerikleri, DoS ve uzaktan kod yürütme risklerini içeriyor. Resmi düzeltme önlemleri ve yamaların yayınlandığı belirtiliyor.

01.10.2026 05:00 NCSC-FI Vulns FI
vulnerability CVE YouTrack
vulnerability 72

JetBrains IntelliJ IDEA Güvenlik Açığı

JetBrains IntelliJ IDEA'da 2026.2.3 öncesinde, güvenilir olmayan projelerde Structural Search scriptConstraints üzerinden güvenlik açığı mevcut; CVE-2026-100256 ile raporlanmış ve resmi düzeltme çözümü mevcut.

01.10.2026 05:00 NCSC-FI Vulns FI
security-vulnerability cve-2026-100256 software-security
vulnerability 85

JetBrains TeamCity Güvenlik Açıkları

JetBrains TeamCity'de güvenlik açıkları CVE-2026-100253, CVE-2026-100254 ve CVE-2026-100255 olarak duyuruldu. Zafiyetlar sürüm 2026.2 ve önceki sürümlerde bulunabilir; kritik seviye CVSS 8.8 ve 8.1 ile tanımlanmıştır; sandbox escape, CRLF enjeksiyonu ve yönetici hesabı ele geçirme potansiyelleri içeriyor. Yetkili yamaların uygulanması öneriliyor.

01.10.2026 05:00 NCSC-FI Vulns FI
cybersecurity software-security vulnerability
vulnerability 78

Yapay Zeka Çağında Zafiyet Keşfi ve İstismar Trendleri

Yapay zekâ destekli keşifler, orta ve yüksek riskli açıkların payını artırırken, uzaktan kod yürütme (RCE) potansiyeline sahip açıkların tespiti de yükseldi. Gelecek dönemde tehdit oranlarının artması bekleniyor ve savunma için tehdit-istihbaratı odaklı triage ile otomatik müdahale öneriliyor.

01.10.2026 05:00 NCSC-FI News FI
cybersecurity vulnerability exploitation