vulnerability 78

BeyondTrust sıfırıncı gün açığını saldırılarda hedef alınan bir güvenlik açığı olarak yamaladı

BeyondTrust, Remote Support yazılımındaki kritik bir sıfırıncı gün açığının Ağustos ayından beri saldırılarda kullanıldığını belirtti ve müşterilerini yamalama yönünde uyardı. Bu gelişme ağ ve uygulama güvenliği açısından önemli bir tehdit olarak değerlendiriliyor.

16.10.2026 09:18 BleepingComputer US
siber güvenlik malware zero-day
vulnerability 78

Nextcloud İçin Yetkisiz OS Komut Enjeksiyonu: richdocumentscode Proxy

Nextcloud kullanıcıları, built-in CODE Server ile ilgili proxy.php üzerinden OS komut enjeksiyonu riskine karşı dikkatli olmalı ve yönelik olarak güncel sürüme yükseltmelidir.

16.10.2026 06:42 NCSC-FI Vulns FI
siber güvenlik malware networking
vulnerability 82

CISA Altı Endüstriyel Kontrol Sistemi Danışmanı Yayımladı

CISA, altı ICS uyarısı yayımladı; bu uyarılarında güvenlik açıkları, mevcut tehditler ve istismarlar hakkında bilgiler veriliyor ve resmi düzeltmeler/çıkarımlar sunuluyor. Açıklar CVSS v3.1 9.8 olarak derecelendirilmiş ve çok sayıda CVE ile ilişkilendirilmiştir.

16.10.2026 06:42 NCSC-FI Vulns FI
malware cybersecurity ics
vulnerability 92

Progress Temsilciliği – Ekim 2026 Kritik Güvenlik Uyarısı Bülteni

MarkLogic Server için çok sayıda kritik güvenlik açığı tespit edildi ve düzeltildi. Açıklar yetkisiz erişim, kimlik doğrulama sorunları, bellek güvenliği ve XML işleme gibi alanlarda yoğunlaşıyor; CVSS 9.9 olarak sınıflandırıldı ve tüm müşterilerin güncelleme yapması önerildi.

16.10.2026 06:42 NCSC-FI Vulns FI
malware vulnerability critical
vulnerability 92

Apache CXF: OidcClientCodeRequestFilter'da inoperative max_age kimlik doğrulama tazelenme kontolü

Apache CXF'de OidcClientCodeRequestFilter'daki max_age kontrolünün inoperative olması nedeniyle yeniden kimlik doğrulama gereksinimi atlanabilir; CVE-2026-71575 ile ilişkilidir. Etkileyen sürümler için düzeltme mevcut.

16.10.2026 06:42 NCSC-FI Vulns FI
security vulnerability cve-2026-71575
vulnerability 78

JetBrains TeamCity'deki Zafiyetler

JetBrains TeamCity'de bulunan üç güvenlik açığı, eski sürümlerde XSS ve uzaktan kod yürütme riskleri yaratıyordu; resmi düzeltmeler yayımlandı.

16.10.2026 06:42 NCSC-FI Vulns FI
malware vulnerability cve
vulnerability 78

Hackers exploit Collabora RCE flaw to backdoor Nextcloud servers

Kritik RCE zafiyeti CVE-2026-110447, Collabora CODE Server entegrasyonunda Nextcloud için güvenlik açığı yarattı; saldırganlar hakkında bilgi ve etkilenen sürümler paylaşılıyor. Saldırılar Eylül ortasından itibaren gözlemleniyor.

16.10.2026 05:00 NCSC-FI News FI
malware rce collabora
vulnerability 78

Saldırganlar Collabora RCE açığını kullanarak Nextcloud sunucularına backdoor yerleştiriyor

Kritik RCE açığı Collabora CODE Server üzerinden Nextcloud sunucularına yönelik güvenlik tehdidi oluşturuyor; bu durum Backdoor/enfeksiyon riski doğuruyor ve acil yamaların uygulanmasını gerektiriyor.

15.10.2026 23:25 BleepingComputer US
malware network-security cybersecurity
Kritik PwnEscape Linux Kernel Açığı, Misafir VM’lerin Ana Belleğini Okumasına İzin Veriyor
vulnerability 85

Kritik PwnEscape Linux Kernel Açığı, Misafir VM’lerin Ana Belleğini Okumasına İzin Veriyor

Kritik bir Linux kernel açığı, VM içindeki kodun host belleğini okumasına imkan veriyor; bulut hizmetlerinde potansiyel olarak hassas verilerin sızıntısına yol açabilir.

15.10.2026 23:24 The Hacker News US
vulnerability 78

Atlassian güvenlik duyurusu (AV26-1002) - Güncelleme 2

Çok sayıda Atlassian ürünü için Arbitrary File Access vulnerability CVE-2026-21589 bildirilmiş olup, bazı vakalarda açık istismar edildiği gözlemlenmiştir. KEV listesine eklenen bu CVE için güvenlik yamalarının uygulanması önemlidir.

15.10.2026 21:33 Canada Cyber Alerts CA
siber güvenlik malware vulnerability
vulnerability 78

F5 güvenlik bildirimi (AV26-1049)

F5 tarafından yayımlanan güvenlik uyarısında, NGINX ve ilişkili ürünler için çeşitli sürümlerden önceki sürümlerde güvenlik açıkları bulunduğu ve güncellemelerin uygulanması gerektiği bildiriliyor; CVE referansları listelenmiştir.

15.10.2026 21:20 Canada Cyber Alerts CA
malware network-security vulnerability
Q3 Güvenlik Açığı Nabzı: Keşif İstismar Değildir

Q3 Güvenlik Açığı Nabzı: Keşif İstismar Değildir

15.10.2026 21:00 72