vulnerability 72

Dell security advisory (AV26-1027)

Dell'e ait çeşitli ürünlerde çoklu güvenlik açıkları bulunmuş ve ilgili güvenlik güncellemeleri DSA referanslarıyla duyurulmuştur. Kullanıcılar ve yöneticiler, adreslenen sürüm öncesindeki sürümler için güncellemeleri uygulamalıdır.

13.10.2026 15:48 Canada Cyber Alerts CA
malware vulnerability vendor advisories
CVE-2026-97229: GitLab'da Yetkisiz Uzaktan Kod Çalıştırma
vulnerability 92

CVE-2026-97229: GitLab'da Yetkisiz Uzaktan Kod Çalıştırma

CVE-2026-97229, GitLab'taki regresif düzenli ifade derleyicisindeki taşma hatasından kaynaklanan kritik bir uzaktan kod çalıştırma açığıdır. Açığa neden olan yapılandırma dosyasıyla.Formsauth ve UTF-8 yoluyla istismar edilebilen bu zafiyet için acil yamaya ihtiyaç vardır.

13.10.2026 14:29 Rapid7 US
Yerel Ağdan Ön Yetkilendirme Olmadan Kök Erişimine Dönük LG Smart TV’lerde Üç Güvenlik Açığı

Yerel Ağdan Ön Yetkilendirme Olmadan Kök Erişimine Dönük LG Smart TV’lerde Üç Güvenlik Açığı

13.10.2026 14:09 72
Kritik GitLab RCE Hatası Kimlik Doğrulaması Olmadan Kod Çalıştırmaya İzin Veriyor

Kritik GitLab RCE Hatası Kimlik Doğrulaması Olmadan Kod Çalıştırmaya İzin Veriyor

13.10.2026 11:58 92
İki Kritik MarkLogic Açığı Yetkili Yöneticiyi Kalıcı Erişime Açabilir
vulnerability 78

İki Kritik MarkLogic Açığı Yetkili Yöneticiyi Kalıcı Erişime Açabilir

MarkLogic Server'daki çok sayıda açıklık, özellikle bazı hesaplara verilen yöneticilik yetkileriyle sunucu üzerinde tam kontrol elde edilebilmesine yol açabiliyor; düzeltmeler mevcut ve ilgili sürümlerde güncel güvenlik yamaları uygulanmalı.

13.10.2026 11:44 The Hacker News US
malware database vulnerability
GitLab CVSS 10, Kimlik Doğrulama Olmaksızın Sunucu Koduyla Uygulama Yürütebilecek Açığı Yama Yaptı
vulnerability 85

GitLab CVSS 10, Kimlik Doğrulama Olmaksızın Sunucu Koduyla Uygulama Yürütebilecek Açığı Yama Yaptı

GitLab'in yüksek şiddette bir güvenlik açığını yamalaması bildirildi. Açık, kimlik doğrulaması olmadan sunucu üzerinde kod çalıştırmaya imkan verebilecek türde ve CVSS 10.0 olarak derecelendirildi.

13.10.2026 11:43 The Hacker News US
siber güvenlik malware network
vulnerability 92

GitLab Kritik Yama Yayınlandı

GitLab, CE/EE için 19.4.2, 19.3.4, 19.2.8 sürümlerini yayımladı; CI/CD düzenleyici ifadelerindeki güvenlik açığı nedeniyle uzaktan kod yürütme riski mevcut. Çok sayıda CVE listelenmiş durumda ve yamalar ile çözüm sağlanmıştır.

13.10.2026 05:00 NCSC-FI Vulns FI
malware vulnerability patch
vulnerability 78

MikroTik RouterOS WinBox Split-Principle Doğrulama Kaçırma ve Yetki Yükseltme

WinBox Split-Principal açığı, uzaktan doğrulanmış kullanıcıların yönetici oturumu elde etmesini ve ayrıcalıkları yükseltmesini mümkün kılıyor. Stabil ve test sürümlerine yükseltme öneriliyor.

13.10.2026 05:00 NCSC-FI Vulns FI
siber güvenlik malware network
vulnerability 78

Norveç Microsoft'a Grindr Veri Paylaşımı İçin 9.6 Milyon Dolar Ceza Verdi

Norveç, Grindr kullanıcı verilerinin yasa dışı işlenmesi nedeniyle Microsoft'a ait Xandr'ı 92 milyon NOK cezalandırdı; vaka veri koruma ve dijital gizlilik konularını gündeme taşıdı.

12.10.2026 23:13 BleepingComputer US
data_privacy advertising_tech grindr
vulnerability 72

“123456” nasıl neredeyse 9 milyon kişisel kayda anahtar oldu

Zayıf bir parola ve güvenlik ihlalleri, yaklaşık 9 milyon kişinin kişisel verisinin sızmasına yol açtı. Olayın kaynağı olarak çok zayıf güvenlik uygulamaları ve potansiyel veri sızıntısı mekanizmaları işaret ediliyor.

12.10.2026 15:34 Malwarebytes Labs US
siber güvenlik veri ihlali parola güvenliği
vulnerability 72

Microsoft 365 İçin Müdahale: Token Sorunu

AiTM durumu, Microsoft 365'te containment stratejilerinin yetersiz olabileceğini gösterir; kullanıcıya odaklanan önlemler saldırganın içerde kalmasını engelleyemeyebilir ve ek güvenlik önlemleri gerektirir.

12.10.2026 05:00 NCSC-FI News FI
siber güvenlik malware ağ güvenliği
vulnerability 85

Pwn2Own Ireland 2026: Hackers Earn $1,262,000 for 98 Zero-Days

Pwn2Own Ireland 2026, 98 sıfır gün açığıyla 1,262,000 dolar ödül dağıttı. Katılımcılar çeşitli cihaz ve hizmetlerde uzaktan kod çalıştırma ve zafiyet istismarları gösterdi.

10.10.2026 05:00 NCSC-FI News FI
siber güvenlik zeroday pwn2own