Bir Zafiyet Tarayıcısı Güvenliğin Yanıltıcı Görünümünü Nasıl Yaratır | Kaspersky resmi blogu
vulnerability 72

Bir Zafiyet Tarayıcısı Güvenliğin Yanıltıcı Görünümünü Nasıl Yaratır | Kaspersky resmi blogu

Kaspersky blogundaki analiz, zafiyet tarayıcılarının (vulnerability scanners) güvenlik garantisi sunmadığını, kapsamlı zafiyet yönetimi döngüsünün önemini vurguluyor ve IT envanteri, tehdit önceliklendirme, yama uygulama ve sonuç doğrulamasını kapsıyor.

01.10.2026 19:44 Kaspersky Daily RU
vulnerability 72

JetBrains güvenlik duyurusu (AV26-979)

JetBrains ürünlerinde (Hub, IntelliJ IDEA, Rider, TeamCity, YouTrack) 2026.2 öncesi sürümlerde güvenlik açıkları tespit edildi; güncelleştirme yapılması öneriliyor.

01.10.2026 16:42 Canada Cyber Alerts CA
malware vulnerability cybersecurity
vulnerability 78

Pentagon ihlali milyonlarca Sosyal Güvenlik Numarası veaskerî kaydı ortaya çıkardı

Pentagon'daki güvenlik ihlali, milyonlarca kişisel verinin sızdırılmasına neden oldu; savunma sektörü ve bağlı kullanıcılar için önemli veri güvenliği endişeleri doğuruyor.

01.10.2026 13:48 Malwarebytes Labs US
cybersecurity data_breach military
CISA, Cisco Catalyst SD-WAN Manager Exploited Authentication Bypass'ini KEV'e ekledi

CISA, Cisco Catalyst SD-WAN Manager Exploited Authentication Bypass'ini KEV'e ekledi

01.10.2026 13:33 92
vulnerability 85

Kritik seviye güvenlik açığı CPython üzerinde

Kritik bir CPython güvenlik açığı bildirildi. Uzaktan kimlik doğrulaması olmadan TLS bağlamı (SSLContext) yönetim hataları nedeniyle sunucu kapanabilir veya yanlış sertifika doğrulaması olabiliyor. İki CVE mevcut: CVE-2026-19445 ve CVE-2026-19553; çözüm resmi düzeltimle sağlanıyor.

01.10.2026 05:00 NCSC-FI Vulns FI
malware network-security cybersecurity
vulnerability 92

WatchGuard Fireware OS'ta Güvenlik Açıkları

WatchGuard Fireware OS'ta birçok kritik ve yüksek CVSS değerine sahip güvenlik açığı duyuruldu. Açıklar uzaktan erişim, kimlik doğrulama hataları, bellek taşmaları ve kod yürütme riskleri barındırıyor; çözümler alana kadar savunmasız sistemler için potansiyel tehdit oluşturuyor.

01.10.2026 05:00 NCSC-FI Vulns FI
malware vulnerability cybersecurity
vulnerability 72

JetBrains Hub Güvenlik Açığı

JetBrains Hub'daki yetkilendirme hatası, doğrulanmış kullanıcıların sunucunun güvenli adresinden sahte e-postalar göndermesine izin veriyor; CVSS v3.1 skoru 7.7 ve resmi düzeltme mevcut.

01.10.2026 05:00 NCSC-FI Vulns FI
malware vulnerability cybersecurity
vulnerability 85

JetBrains TeamCity Güvenlik Açıkları

JetBrains TeamCity'de güvenlik açıkları CVE-2026-100253, CVE-2026-100254 ve CVE-2026-100255 olarak duyuruldu. Zafiyetlar sürüm 2026.2 ve önceki sürümlerde bulunabilir; kritik seviye CVSS 8.8 ve 8.1 ile tanımlanmıştır; sandbox escape, CRLF enjeksiyonu ve yönetici hesabı ele geçirme potansiyelleri içeriyor. Yetkili yamaların uygulanması öneriliyor.

01.10.2026 05:00 NCSC-FI Vulns FI
cybersecurity software-security vulnerability
vulnerability 78

Yapay Zeka Çağında Zafiyet Keşfi ve İstismar Trendleri

Yapay zekâ destekli keşifler, orta ve yüksek riskli açıkların payını artırırken, uzaktan kod yürütme (RCE) potansiyeline sahip açıkların tespiti de yükseldi. Gelecek dönemde tehdit oranlarının artması bekleniyor ve savunma için tehdit-istihbaratı odaklı triage ile otomatik müdahale öneriliyor.

01.10.2026 05:00 NCSC-FI News FI
cybersecurity vulnerability exploitation
16 yaşındaki araştırmacı Microsoft hatası buldu, 17.3 trilyon satırlık veritabanlarına yönetici erişimi elde etti

16 yaşındaki araştırmacı Microsoft hatası buldu, 17.3 trilyon satırlık veritabanlarına yönetici erişimi elde etti

30.09.2026 21:29 68
vulnerability 85

CISA, MikroTik RouterOS'ta kritik pre-auth RCE açığını duyurdu

Kritik pre-auth RCE açığı MikroTik RouterOS'ta tespit edildi; uzaktan kod yürütme ve DoS riski mevcut.

30.09.2026 18:49 BleepingComputer US
siber güvenlik malware network
vulnerability 72

NCSC-2026-0395 [1.00] [M/H] Kwetsbaarheid verholpen in Cisco Catalyst SD-WAN Manager

NCSC NL bildirimi, Cisco Catalyst SD-WAN Manager API'sindeki URI-encoding hatası nedeniyle kimlik doğrulama mekanizmalarının atlatılabildiğini ve yetkisiz yönetim erişiminin mümkün olabildiğini vurguluyor; açığın kapatıldığı belirtiliyor.

30.09.2026 17:43 NCSC NL Advisories NL
cybersecurity malware network-security