vulnerability 78

Üçüncü VeloCloud Orchestrator Zero-Day’ı Dört Ayda Üçüncü Kez Saldırganlar Tarafından Suistimal Edildi

VeloCloud Orchestrator'daki kritik SQL enjeksiyonu zafiyeti, saldırganlara iç işlevlere erişim ve operatör ayrıcalıkları kazanma imkanı veriyor; bu, bulut tabanlı ağ orkestratörlerinde önemli bir güvenlik riskidir.

23.10.2026 12:58 SecurityWeek US
cybersecurity malware cloud
vulnerability 88

CISA 20 Endüstriyel Kontrol Sistemleri Danışmanlığı Yayımladı

Kritik sınıf güvenlik açıkları ve istismar riskleriyle ilgili 20 ICS güvenlik bildirimi yayımlandı; çeşitli Siemens ürünleri ve diğer ICS bileşenleri için yamalar ve düzeltmeler sağlandı.

23.10.2026 05:00 NCSC-FI Vulns FI
cybersecurity malware industrial-control-systems
Arista, Kritik VeloCloud SQL Enjeksiyonu Zero-Day'ini Saldırılarda Kullanılıyor Olarak Uyardı
vulnerability 82

Arista, Kritik VeloCloud SQL Enjeksiyonu Zero-Day'ini Saldırılarda Kullanılıyor Olarak Uyardı

Arista VeloCloud Orchestrator'daki kritik zero-day SQL enjeksiyonu, kimliği doğrulanmış kullanıcıların bile yetki yükseltmesi elde etmesini sağlıyor ve SD-WAN ağlarında ciddi güvenlik riskleri doğuruyor.

22.10.2026 22:05 The Hacker News US
OpenCode Kusuru Kötü Amaçlı MCP Sunucularının Oturum Açarken Kod Çalıştırmasına İzin Verdi

OpenCode Kusuru Kötü Amaçlı MCP Sunucularının Oturum Açarken Kod Çalıştırmasına İzin Verdi

22.10.2026 13:44 72
vulnerability 85

Oracle Corporation güvenlik danışmanlığı (AV26-1071)

Oracle tarafından yayımlanan güvenlik uyarısı AV26-1071, çok sayıda Oracle ve MySQL ürününü etkileyen güvenlik açıklarını ve ilgili güncellemelerin uygulanmasını vurgulamaktadır.

21.10.2026 21:28 Canada Cyber Alerts CA
malware vulnerability oracle
vulnerability 78

Oracle Communications Güvenlik Açıkları Düzeltildi (NCSC NL) - 110 Açık

Oracle, çeşitli Oracle Communications ürünlerinde 110 güvenlik açığını kapatan bir güncelleme yayımladı. Açıklar uzaktan erişimle istismar edilebiliyor ve bazıları kritik seviyededir; istismar edildiğinde yetkisiz erişim veya hizmet kesintisi riski bulunuyor.

21.10.2026 17:43 NCSC NL Advisories NL
security advisories vendor advisories oracle
Cloudflare, php2shell açığına karşı korumaları devreye alıyor

Cloudflare, php2shell açığına karşı korumaları devreye alıyor

21.10.2026 16:56 72
8 eMudhra sertifikası güvenlik açığıyla karşı karşıya
vulnerability 78

8 eMudhra sertifikası güvenlik açığıyla karşı karşıya

eMudhra tarafından kullanılan 8 ara sertifika zayıf anahtarlar nedeniyle tehlike altında. Cloudflare, hafifletme adımlarını uyguluyor ve istemci güncellemeleri yayımlıyor; kullanıcılar ve geliştiriciler için yapılacaklar anlatılıyor.

21.10.2026 01:20 Cloudflare Security Blog US
certificate-security pkI malware
vulnerability 88

Google OSS Agent Mesh'teki /libp2p-http Ingress'te Yetkisiz Erişim (Açıkla), CVE-2026-102503

SAM düğümü, arka uç hizmetlerini iki libp2p yoluyla açıklamaktadır; bir yol güvenlik politikalarını zorunlu kılarken diğer yolunda herhangi bir yetkilendirme kontrolü yoktur. Bu, herhangi bir eş pencereli düğümün kimlik doğrulaması olmadan tüm arka uç araçlara erişmesine yol açabilir.

20.10.2026 05:00 NCSC-FI Vulns FI
malware network-security cve-2026-102503
vulnerability 78

Red Hat güvenlik bülteni (AV26-1061)

Red Hat ürünlerinde geniş çaplı güvenlik açıkları tespit edildi; birçok üründe tüm sürümler etkileniyor. Yetkililer güncellemelerin uygulanmasını öneriyor.

19.10.2026 23:20 Canada Cyber Alerts CA
siber güvenlik malware ağ
OpenCode Console İhlali OpenAI, Anthropic ve Google API Anahtarlarını Açığa Atmış Olabilir
vulnerability 68

OpenCode Console İhlali OpenAI, Anthropic ve Google API Anahtarlarını Açığa Atmış Olabilir

OpenCode Console'daki ihlal, üçüncü taraf yapay zeka sağlayıcıları için kullanılan API anahtarlarının sızma ihtimalini gündeme getiriyor. Olay, işletimsel güvenlik ve anahtar yönetimi zafiyetlerini öne çıkarıyor.

19.10.2026 09:07 The Hacker News US
malware cloud api-keys
vulnerability 92

Guangzhou Juan IoT Technology EseeCloud Güvenlik Açıkları

Kritik güvenlik açığı seti (CVE-2026-107617, CVE-2026-97858, CVE-2026-105664) kullanılarak saldırganlar etkilenmiş IP kameralarını kontrol edebilir. Sabit anahtarların kullanımı, dinamik özniteliklerin uygunsuz değiştirilmesi ve yanıt tutarsızlığı gibi sorunlar bulunmaktadır.

17.10.2026 05:00 NCSC-FI Vulns FI
iot hardware_security camera