vulnerability 88

Ekim 2026 Patch Tuesday: 1.413 CVE, Üç Zero-Day ve 75 Kritik Zafiyet İçeriyor

CrowdStrike’inPatch Tuesday analizi, Ekim 2026’da 1,413 CVE’nin keşfedildiğini ve bunlardan 75’inin kritik, üçünün zero-day olduğunu bildiriyor. Geniş güvenlik yamaları ve savunma önerileri vurgulanıyor.

13.10.2026 08:00 CrowdStrike US
vulnerability patch Tuesday CVE
vulnerability 92

GitLab Kritik Yama Yayınlandı

GitLab, CE/EE için 19.4.2, 19.3.4, 19.2.8 sürümlerini yayımladı; CI/CD düzenleyici ifadelerindeki güvenlik açığı nedeniyle uzaktan kod yürütme riski mevcut. Çok sayıda CVE listelenmiş durumda ve yamalar ile çözüm sağlanmıştır.

13.10.2026 05:00 NCSC-FI Vulns FI
malware vulnerability patch
vulnerability 85

GitLab, max seviye kod yürütme güvenlik açığını uyarıda bulundu

GitLab, Regex Compiler Engine'deki max severity RCE açığı nedeniyle acil yamayı duyurdu; uzaktan kod yürütme potansiyeli var.

12.10.2026 16:09 BleepingComputer US
security malware cybersecurity
vulnerability 72

Microsoft 365 İçin Müdahale: Token Sorunu

AiTM durumu, Microsoft 365'te containment stratejilerinin yetersiz olabileceğini gösterir; kullanıcıya odaklanan önlemler saldırganın içerde kalmasını engelleyemeyebilir ve ek güvenlik önlemleri gerektirir.

12.10.2026 05:00 NCSC-FI News FI
siber güvenlik malware ağ güvenliği
vulnerability 72

ABD CISA, ProFTPD, ONLYOFFICE Docs, Strapi, Apache Struts ve ISC BIND güvenlik açıklarını KEV kataloğuna ekledi

CISA KEV listesine beş yeni güvenlik açığı eklendi: ProFTPD, ONLYOFFICE Docs, Strapi, Apache Struts ve ISC BIND. Söz konusu zafiyatlar, mevcut sistemlerde kötüye kullanıma açık olabilir ve acil yamaların uygulanması öneriliyor.

11.10.2026 12:18 Security Affairs IT
siber güvenlik vulnerability kev
vulnerability 85

Splunk Enterprise Güvenlik Sertleştirme - Eylül/Ekim 2026

Splunk Enterprise'te yüksek riskli güvenlik açıkları tespit edildi ve resmi yamalar ile düzeltileceği belirtildi; CVSS v3.1 skorları yüksek (9.8) ve CVE-2026-76281 ile diğer CVE'ler tanımlandı.

11.10.2026 05:00 NCSC-FI Vulns FI
malware vulnerability cybersecurity
Flax Typhoon Beş Açığı Kullanıyor: CISA Federal Kurumlar İçin 11 Ekim Son Başvuru Tarihi Belirledi
vulnerability 78

Flax Typhoon Beş Açığı Kullanıyor: CISA Federal Kurumlar İçin 11 Ekim Son Başvuru Tarihi Belirledi

Flax Typhoon tarafından istismar edilen beş zafiyet, CISA KEV listesine eklendi; bu, federal kurumlar için acil durum gerektiren güvenlik uyarısı niteliğinde.

09.10.2026 15:21 The Hacker News US
GoBalance Hatası Saldırganların .onion Adreslerini Ele Geçirmesine İzin Veriyor: Tor Format Anahtarlarını Kurtarmakla

GoBalance Hatası Saldırganların .onion Adreslerini Ele Geçirmesine İzin Veriyor: Tor Format Anahtarlarını Kurtarmakla

09.10.2026 12:03 72
Üç Ekip, Pwn2Own’da Tam Yamalı Google Pixel 10’u Uzaktan Hackledi

Üç Ekip, Pwn2Own’da Tam Yamalı Google Pixel 10’u Uzaktan Hackledi

09.10.2026 11:26 72
vulnerability 78

Cisco APIC'te Kwetsbaarheden Düzeltildi

Cisco APIC güvenlik güncellemesiyle yönetim arayüzündeki input doğrulama ve erişim kontrolleri güçlendirildi; potansiyel olarak yetki yükseltme ve yetkisiz dosya erişimi riskleri azaltıldı.

09.10.2026 10:12 NCSC NL Advisories NL
cybersecurity malware network-security
vulnerability 78

Citrix Acil Yama Talebi: Critic NetScaler Açığı

Kritik NetScaler açığı CVE-2026-107406 için hemen yamalama çağrısı yapıldı; uzaktan kod yürütme veya DoS riski mevcut.

09.10.2026 09:53 SecurityWeek US
cybersecurity vulnerability netScaler
vulnerability 85

Pwn2Own Ireland 2026'da 98 sıfır gün için 1,262,000$ ödül

Pwn2Own Ireland 2026 yarışması, 98 sıfır gün açığına karşılık ödül vererek büyük finansal ödüle sahip oldu ve siber güvenlik topluluğunu yeniden gündeme taşıdı.

09.10.2026 08:41 BleepingComputer US
zero-day bug bounty Pwn2Own