vulnerability 78

GitLab security advisory (AV26-1028)

GitLab için 19.2.8, 19.3.5 ve 19.4.2 sürümlerine yönelik kritik güvenlik yamaları yayımlandı; kullanıcılar ve yöneticilerin gerekli güncellemeleri uygulaması önerildi.

13.10.2026 16:02 Canada Cyber Alerts CA
siber güvenlik vulnerability malware
CVE-2026-97229: GitLab'da Yetkisiz Uzaktan Kod Çalıştırma
vulnerability 92

CVE-2026-97229: GitLab'da Yetkisiz Uzaktan Kod Çalıştırma

CVE-2026-97229, GitLab'taki regresif düzenli ifade derleyicisindeki taşma hatasından kaynaklanan kritik bir uzaktan kod çalıştırma açığıdır. Açığa neden olan yapılandırma dosyasıyla.Formsauth ve UTF-8 yoluyla istismar edilebilen bu zafiyet için acil yamaya ihtiyaç vardır.

13.10.2026 14:29 Rapid7 US
vulnerability 72

NCSC-2026-0415 [1.00] [M/H] Kwetsbaarheden verholpen in Siemens-producten

Siemens ürünlerinde tespit edilen güvenlik açıkları kapatıldı; DoS, veri manipülasyonu, güvenlik önlemlerini aşma ve uzaktan kod yürütme gibi etkiler mümkün olabilir; üretim ortamına erişim gerekliliği önemli bir güvenlik uyarısıdır.

13.10.2026 12:43 NCSC NL Advisories NL
siber güvenlik malware insecure configurations
GitLab CVSS 10, Kimlik Doğrulama Olmaksızın Sunucu Koduyla Uygulama Yürütebilecek Açığı Yama Yaptı

GitLab CVSS 10, Kimlik Doğrulama Olmaksızın Sunucu Koduyla Uygulama Yürütebilecek Açığı Yama Yaptı

13.10.2026 11:43 85
vulnerability 78

MikroTik RouterOS WinBox Split-Principle Doğrulama Kaçırma ve Yetki Yükseltme

WinBox Split-Principal açığı, uzaktan doğrulanmış kullanıcıların yönetici oturumu elde etmesini ve ayrıcalıkları yükseltmesini mümkün kılıyor. Stabil ve test sürümlerine yükseltme öneriliyor.

13.10.2026 05:00 NCSC-FI Vulns FI
siber güvenlik malware network
vulnerability 65

12th October – Threat Intelligence Report

Haftalık tehdit istihbaratı raporu, Danimarka hükümetinin merkezi kaydındaki ihlal ve yetkisiz erişim olayını öne çıkarıyor; kişisel bilgiler sızmış olabilir. Rapor, en yeni keşifleri ve gündemdeki tehditleri içeriyor.

12.10.2026 17:51 Check Point Research IL
siber güvenlik bilgi güvenliği data breach
vulnerability 72

“123456” nasıl neredeyse 9 milyon kişisel kayda anahtar oldu

Zayıf bir parola ve güvenlik ihlalleri, yaklaşık 9 milyon kişinin kişisel verisinin sızmasına yol açtı. Olayın kaynağı olarak çok zayıf güvenlik uygulamaları ve potansiyel veri sızıntısı mekanizmaları işaret ediliyor.

12.10.2026 15:34 Malwarebytes Labs US
siber güvenlik veri ihlali parola güvenliği
vulnerability 88

HPE Networking AOS-S/Düzenlemelerde Bulunan Kwetsbaarheden Verholpen

HPE AOS-S üzerinde bir dizi kritik güvenlik açığı kapatıldı; bazıları yetkisiz erişim ve kod yürütme riskleri taşıyor. CVE-2026-76742/76743/76744/76745/76746/76747 yüksek etki gösteriyor.

12.10.2026 14:47 NCSC NL Advisories NL
siber güvenlik malware networking
vulnerability 78

NCSC-2026-0413: HPE Networking AOS-Switch'teki Zayıflıklar Giderildi

NCSC NL tarafından yayımlanan uyarıda, HPE Networking AOS-S üzerinde çok sayıda yüksek etkili güvenlik açığı raporlandı. Yetkisiz uzaktan erişim, kimlik doğrulama atlatma, bellek bozulması ve uzaktan kod yürütme gibi riskler mevcut; bazı açılarda özel şartlar gerektiği belirtiliyor.

12.10.2026 14:33 NCSC NL Advisories NL
siber güvenlik vulnerability cve
Kritik SonicWall SMA 1000 Açığı, Yama Sonrası 135 İstismar Girişimi Hedefinde

Kritik SonicWall SMA 1000 Açığı, Yama Sonrası 135 İstismar Girişimi Hedefinde

12.10.2026 13:36 84
vulnerability 72

Microsoft 365 İçin Müdahale: Token Sorunu

AiTM durumu, Microsoft 365'te containment stratejilerinin yetersiz olabileceğini gösterir; kullanıcıya odaklanan önlemler saldırganın içerde kalmasını engelleyemeyebilir ve ek güvenlik önlemleri gerektirir.

12.10.2026 05:00 NCSC-FI News FI
siber güvenlik malware ağ güvenliği
vulnerability 72

ABD CISA, ProFTPD, ONLYOFFICE Docs, Strapi, Apache Struts ve ISC BIND güvenlik açıklarını KEV kataloğuna ekledi

CISA KEV listesine beş yeni güvenlik açığı eklendi: ProFTPD, ONLYOFFICE Docs, Strapi, Apache Struts ve ISC BIND. Söz konusu zafiyatlar, mevcut sistemlerde kötüye kullanıma açık olabilir ve acil yamaların uygulanması öneriliyor.

11.10.2026 12:18 Security Affairs IT
siber güvenlik vulnerability kev