Kritik GitLab RCE Hatası Kimlik Doğrulaması Olmadan Kod Çalıştırmaya İzin Veriyor
vulnerability 92

Kritik GitLab RCE Hatası Kimlik Doğrulaması Olmadan Kod Çalıştırmaya İzin Veriyor

CVE-2026-97229, GitLab'da kritik bir RCE açığıdır. Zayıf konfigürasyonlar veya etkilenmiş sürümler, uzaktan kimlik doğrulaması olmadan zararlı kod çalıştırılmasına yol açabilir; acil güvenlik güncellemeleri yayınlandı.

13.10.2026 11:58 SOC Prime US
vulnerability 92

GitLab Kritik Yama Yayınlandı

GitLab, CE/EE için 19.4.2, 19.3.4, 19.2.8 sürümlerini yayımladı; CI/CD düzenleyici ifadelerindeki güvenlik açığı nedeniyle uzaktan kod yürütme riski mevcut. Çok sayıda CVE listelenmiş durumda ve yamalar ile çözüm sağlanmıştır.

13.10.2026 05:00 NCSC-FI Vulns FI
malware vulnerability patch
vulnerability 85

GitLab, max seviye kod yürütme güvenlik açığını uyarıda bulundu

GitLab, Regex Compiler Engine'deki max severity RCE açığı nedeniyle acil yamayı duyurdu; uzaktan kod yürütme potansiyeli var.

12.10.2026 16:09 BleepingComputer US
security malware cybersecurity
Saldırganlar CVSS 10.0 Bricksforge WordPress Hatasını Kullanıyor: Yetkisiz RCE

Saldırganlar CVSS 10.0 Bricksforge WordPress Hatasını Kullanıyor: Yetkisiz RCE

12.10.2026 12:02 88
vulnerability 72

Claude Açık Kaynakları Güvende Tutar; Anthropic Ücretsiz Zafiyet Taraması Sunuyor

Anthropic, OSS Scanner ile açık kaynak kodlar için ücretsiz güvenlik taraması sunuyor; bu sayede projeler güvenlik zafiyetlerini tespit edip düzeltme yoluna gidebilecek.

09.10.2026 16:56 Security Affairs IT
open source vulnerability scanning AI
Çalışan Exploit Yayınlandı: AnyDesk Linux için Ön-Doğrulama ile Root Erişimi

Çalışan Exploit Yayınlandı: AnyDesk Linux için Ön-Doğrulama ile Root Erişimi

09.10.2026 15:59 78
Anthropic, Açık Kaynak Projeleri İçin Ücretsiz AI Güvenlik Taraması Başlattı
vulnerability 72

Anthropic, Açık Kaynak Projeleri İçin Ücretsiz AI Güvenlik Taraması Başlattı

Anthropic, açık kaynak güvenliğini artırmak amacıyla OSS Scanner adlı ücretsiz bir AI tabanlı güvenlik tarayıcısını tanıttı. Projelere katılım + periyodik tarama, maliyetsiz olarak sunulacak.

09.10.2026 15:47 The Hacker News US
malware threat-intel open-source
vulnerability 78

Citrix yöneticileri NetScaler RCE açığını hemen yamalamaya çağırdı

Citrix, NetScaler cihazlarında yeni bir kritik RCE açığına karşı güçlendirilmiş yamalama çağrısı yaptı. Açığın kötüye kullanımı ağ güvenliğini tehdit edebilir ve uzaktan kod yürütülmesine yol açabilir.

09.10.2026 11:27 BleepingComputer US
siber güvenlik malware networking
Üç Ekip, Pwn2Own’da Tam Yamalı Google Pixel 10’u Uzaktan Hackledi
vulnerability 72

Üç Ekip, Pwn2Own’da Tam Yamalı Google Pixel 10’u Uzaktan Hackledi

Google Pixel 10 için uzaktan çalışabilen exploitler gösterildi; üç ekip tarafından gerçekleştirilmiş hack denemeleriyle güvenlik açıkları ortaya konuldu ve Ikotas Labs en yüksek ödülü kazandı.

09.10.2026 11:26 The Hacker News US
cybersecurity malware remote-exploit
vulnerability 78

NCSC-2026-0412 [1.00] [M/H] Splunk Enterprise'deki Zayıflıklar Giderildi

Splunk Enterprise için çok sayıda güvenlik açığı giderildi. Açıklar arasında yetkisiz erişim, konfigürasyon değişiklikleri, SQL enjeksiyonu, içerik doğrulama hataları ve paket yükseltme sırasında yetki yükselmesi bulunuyor; bazı açıklar birden çok Splunk sürümünü etkiliyor.

09.10.2026 11:15 NCSC NL Advisories NL
malware network-security vendor advisory
Citrix NetScaler Zaafiyetinde Kritik Yamanlar: SAML Dağıtımlarında Uzaktan Kod Yürütme Mümkün Olabilir
vulnerability 72

Citrix NetScaler Zaafiyetinde Kritik Yamanlar: SAML Dağıtımlarında Uzaktan Kod Yürütme Mümkün Olabilir

NetScaler ürünlerinde CVE-2026-107406 kodlu hafıza taşması açığı uzaktan kod yürütme veya DoS riski yaratıyor; Citrix yamaları yayınladı.

09.10.2026 11:11 The Hacker News US
siber güvenlik malware network
vulnerability 72

Konsun Güvenlik Zafiyetleri Cisco IOS XE Yazılımında Düzeltildi

Cisco IOS XE yazılımındaki birden çok güvenlik açığı giderildi; bu açıklar erişim kontrolü, bellek/buffer yönetimi ve input doğrulama gibi alanları kapsıyor ve cihazın çalışma modundan bağımsız olarak etkilenebiliyor.

09.10.2026 11:00 NCSC NL Advisories NL
network-security vendor-patch cisco