Kritik PwnEscape Linux Kernel Açığı, Misafir VM’lerin Ana Belleğini Okumasına İzin Veriyor
vulnerability 85

Kritik PwnEscape Linux Kernel Açığı, Misafir VM’lerin Ana Belleğini Okumasına İzin Veriyor

Kritik bir Linux kernel açığı, VM içindeki kodun host belleğini okumasına imkan veriyor; bulut hizmetlerinde potansiyel olarak hassas verilerin sızıntısına yol açabilir.

15.10.2026 23:24 The Hacker News US
vulnerability 62

Johnson Controls güvenlik bülteni (AV26-1052) - Kontrollü Sistemler

Endüstriyel kontrol sistemi tedarikçisi Johnson Controls'ın ADVMS (American Dynamics VMS) ürünlerinde 3.10 öncesi sürümlerde olası güvenlik açığı bildirilmiştir. Yetkililer, kullanıcı ve yöneticileri güncellemeleri uygulamaya davet ediyor.

15.10.2026 22:24 Canada Cyber Alerts CA
siber güvenlik malware ağ
vulnerability 72

ABD CISA, Palo Alto PAN-OS, Ahsay CBS ve Cisco Secure Email Gateway zafiyatlarını Bilinen Kullanılan Zafiyetler kataloğuna ekledi

CISA, PAN-OS, AhsayCBS ve Cisco Secure Email Gateway açıklıklarını KEV kataloğuna ekledi; bu açıklar kritik nitelikte olup kötü amaçlı aktörler tarafından istismar ediliyor.

15.10.2026 22:21 Security Affairs IT
siber güvenlik zero-day vulnerability
vulnerability 72

JetBrains güvenlik duyurusu (AV26-1050)

JetBrains güvenlik açığı bildirimi, belirli ürün sürümlerinin güncellemelerden önce savunmasız olduğunu belirtir ve kullanıcıların en son sürümlere geçmesi önerilir.

15.10.2026 21:53 Canada Cyber Alerts CA
siber güvenlik malware teknoloji
vulnerability 78

Atlassian güvenlik duyurusu (AV26-1002) - Güncelleme 2

Çok sayıda Atlassian ürünü için Arbitrary File Access vulnerability CVE-2026-21589 bildirilmiş olup, bazı vakalarda açık istismar edildiği gözlemlenmiştir. KEV listesine eklenen bu CVE için güvenlik yamalarının uygulanması önemlidir.

15.10.2026 21:33 Canada Cyber Alerts CA
siber güvenlik malware vulnerability
Q3 Güvenlik Açığı Nabzı: Keşif İstismar Değildir

Q3 Güvenlik Açığı Nabzı: Keşif İstismar Değildir

15.10.2026 21:00 72
vulnerability 78

Drupal güvenlik danışmanı AV26-1047

Drupal güvenlik açığı AV26-1047 ile kritik bir uzaktan kod yürütme güvenliği uyarısı yayımlandı; etkilenən sürümler için güncelleme ve mitigasyon öneriliyor.

15.10.2026 18:19 Canada Cyber Alerts CA
siber güvenlik malware cybersecurity
NGINX Beş Güvenlik Açığını Düzeltir: POTANSİYEL RCE ve TLS Sertifika Kontrol Eksikliği

NGINX Beş Güvenlik Açığını Düzeltir: POTANSİYEL RCE ve TLS Sertifika Kontrol Eksikliği

15.10.2026 15:58 72
Palo Alto Networks PAN-OS İçin Yetkisiz Erişim ve Uzaktan Kod Çalıştırma Açığı Aktif İstismar Altında Düzeltildi
vulnerability 78

Palo Alto Networks PAN-OS İçin Yetkisiz Erişim ve Uzaktan Kod Çalıştırma Açığı Aktif İstismar Altında Düzeltildi

PAN-OS yönetim arayüzündeki CVE-2026-0322 kodlu RCE açığı, aktiftir ve güvenlik güncellemesi gerektirmektedir. Etkilenen sistemlerin acilen yamalanması kritiktir.

15.10.2026 14:46 The Hacker News US
siber güvenlik malware network-security
vulnerability 92

Cisco, E-posta Geçidi Açığını Yama Yapmaya ve Compromise İçin Tarama Yapmaya Davet Ediyor

Cisco, kritik bir güvenlik açığını istismar eden aktörlerin root erişim elde edebildiğini bildiriyor ve kullanıcıları yama uygulamaya ile kompromize kontrolü için tarama yapmaya çağırıyor. Açık CVE-2026-76519 için yüksek CVSS 9.8.

15.10.2026 12:27 Security Affairs IT
siber güvenlik malware network-security
Langflow'un Kritik Yetkili RCE Hatası 1.423 Honeypot Saldırısı Tarafından Hedef Alındı
vulnerability 78

Langflow'un Kritik Yetkili RCE Hatası 1.423 Honeypot Saldırısı Tarafından Hedef Alındı

Langflow'da kritik bir RCE açığı bulundu ve çok sayıda honeypot saldırısı kaydedildi. CVE-2026-105740 ile ilişkilendirilen zafiyet, siber güvenlik açısından yüksek önem taşıyor.

15.10.2026 10:07 The Hacker News US
siber güvenlik malware ağ güvenliği
vulnerability 78

Palo Alto Networks PAN-OS Sıfır Gün Açığı Uzaktan Kod Yürütme İçin Kullanılıyor

PAN-OS üzerinde uzaktan kod yürütmeye izin veren bir sıfır gün açığının bulunduğu ve sınırlı sömürü vakalarının olduğu bildirilmiş; IoC’ler kamuya açık hale getirilmiş durumda.

15.10.2026 09:59 SecurityWeek US
siber güvenlik malware network_security