vulnerability 78

PHP yöneticilere iki kritik açığın acil yamaları için uyarıda bulunuyor, yarın geliyor

PHP, iki kritik güvenlik açığı için acil yamaların yarın çıkacağını bildirdi. Bilgi sızıntısı ve yaygın kullanım nedeniyle yöneticilere güncellemeleri derhal uygulama çağrısı yapıldı; ayrıntılar sınırlı tutuluyor.

21.10.2026 05:00 NCSC-FI News FI
malware vulnerability rce
vulnerability 72

Code Miktarı Yükseliyor: Güvenlik Açığı Sayılarında Artış

Frontier AI modellerinin kod tabanlarındaki birikmiş güvenlik açıklarını hızla ortaya çıkarması, CVE sayılarında artışa yol açtı; ancak gerçek hayatta istismar oranı nispeten düşük. Güvenlik ekiplerinin çok katmanlı savunma, hassas taraflar için hızlı yamalar ve AI tabanlı doğrulamalarla güncellemeleri entegre etmesi öneriliyor.

21.10.2026 05:00 NCSC-FI News FI
siber güvenlik malware/zarar açıklar
vulnerability 78

Craft CMS Güvenlik Bildirimi (AV26-1067)

Craft CMS'in bazı sürümlerinde uzaktan kod yürütme ve Twig güvenlik açıkları bulunmuştur; üretici tarafından düzeltmeler için güncellemeler beklenmektedir.

20.10.2026 23:04 Canada Cyber Alerts CA
malware vulnerability web-application-security
vulnerability 78

Gitea güvenlik bildirimi (AV26-845) - Güncelleme 1

Gitea yazılımında uzaktan kod çalıştırma güvenlik açıkları tespit edildi; güncellemeler yayımlandı ve CISA KEV listesine eklenen CVE bildirildi.

20.10.2026 20:33 Canada Cyber Alerts CA
siber güvenlik malware vulnerability
Curl Maintainers Publicize Low-Level Flaws to Survive Vulnerability Avalanche
vulnerability 62

Curl Maintainers Publicize Low-Level Flaws to Survive Vulnerability Avalanche

Curl projeksiyonunda düşük seviyedeki güvenlik açıklarının kamuya açılması kararı alındı; yalnızca yüksek ve krıtik vakalar gizli kalacak. Bu, güvenlik yönetimi ve topluluk katkısıyla iş yükünün paylaşılması amaçlı bir yaklaşımı yansıtıyor.

20.10.2026 19:30 The Register Security GB
vulnerability 88

Google OSS Agent Mesh'teki /libp2p-http Ingress'te Yetkisiz Erişim (Açıkla), CVE-2026-102503

SAM düğümü, arka uç hizmetlerini iki libp2p yoluyla açıklamaktadır; bir yol güvenlik politikalarını zorunlu kılarken diğer yolunda herhangi bir yetkilendirme kontrolü yoktur. Bu, herhangi bir eş pencereli düğümün kimlik doğrulaması olmadan tüm arka uç araçlara erişmesine yol açabilir.

20.10.2026 05:00 NCSC-FI Vulns FI
malware network-security cve-2026-102503
vulnerability 88

Güvensiz Varsayılan Politika ve Sınırlandırılmamış OIDC Kaydı Google OSS Agent Mesh (SAM)

SAM MCPproxy'de yetkilendirme eksikliği nedeniyle tüm düğümler, arayüzler üzerinde yetkili kullanıcılar tarafından kötüye kullanılabilir; tam erişim ve kontrol planı üzerinden sağlanıyor.

20.10.2026 05:00 NCSC-FI Vulns FI
siber güvenlik malware network-security
vulnerability 72

Kritik çekirdek RCE açığı için hızlı istismar riski uyarısı: Drupal

Drupal'in çekirdek RCE açığı için hızlı istismar riski bulunduğu belirtilmiştir; etkilenebilecek modüller ve hızlı kapsama ihtimali vurgulanmıştır.

19.10.2026 18:47 SecurityWeek US
malware vulnerability drupal
vulnerability 78

Redis güvenlik duyurusu (AV26-423) - Güncelleme 1

Redis yazılımında birden fazla CVE ile ilgili güvenlik açığı bulunduğu ve Open-source raporlamalara göre CVE-2026-25243’ün üretimde kötüye kullanıldığı duyuruldu. Redis için güncelleme ve savunma önlemleri öneriliyor.

19.10.2026 16:24 Canada Cyber Alerts CA
siber güvenlik malware cybersecurity
vulnerability 78

Drupal Core ve Modüllerdeki Zafiyetler Giderildi

Drupal'da Core ve bazı modüllerde RCE ve XSS açıklıkları giderildi. Tehditler, yetkisiz kod yürütme ve script enjeksiyonu potansiyeline sahip; kötüye kullanımı için eklenti/modül gerektiriyor.

19.10.2026 11:08 NCSC NL Advisories NL
drupal remote_code_execution xss
vulnerability 92

CVE-2026-88771: NetScaler'ta Kritik RCE Açığına İlişkin Saldırı Analizi

Kritik CVE-2026-88771 açığı NetScaler ürünlerinde kimlik doğrulama gerektirmeden uzaktan kod yürütülmesine yol açıyor. Saldırganlar etkilenmiş cihazlarda komut çalıştırabiliyor; CISA listeye ekledi ve Citrix, ek güvenlik açıklamalarıyla 107406 gibi ek açıklar duyurdu.

18.10.2026 05:00 NCSC-FI News FI
malware network-security vulnerability
vulnerability 78

Drupal patches critical RCE flaws, warns exploits may emerge soon

Drupal'in iki kritik RCE açığı için güvenlik yamaları yayımlandı; potansiyel istismarlar yakında ortaya çıkabilir.

17.10.2026 17:32 BleepingComputer US
malware vulnerability rce