vulnerability 72

NCSC-2026-0436: Adobe Commerce'deki Zafiyetler Giderildi

Adobe Commerce'te çoklu güvenlik açıkları giderildi: stored XSS, template engine zayıflıkları, zayıf yetkilendirme ve input doğrulama sorunları nedeniyle uzaktan kod çalıştırma ve yetkisiz işlemler mümkün olabiliyor.

16.10.2026 09:32 NCSC NL Advisories NL
siber güvenlik malware ağ
vulnerability 78

Adobe ColdFusion Güvenlik Açıkları Düzeltildi

NCSC NL tarafından bildirilen güncellemeler, ColdFusion ortamlarında çeşitli güvenlik açıklarını kapatıyor; bazıları saldırganların kullanıcı etkileşimi olmadan yetki yükseltme, uzaktan kod çalıştırma ve dosya okuma gibi eylemler yapmasına olanak tanıyabilir.

16.10.2026 09:30 NCSC NL Advisories NL
security advisories vulnerability web-application
FortiOS Açığı ile PEERSTITCH Malware Dağıtımı: Etiketli VPN Oturumlarını Atlatıyor
malware 78

FortiOS Açığı ile PEERSTITCH Malware Dağıtımı: Etiketli VPN Oturumlarını Atlatıyor

FortiOS açıklarını kullanan bir tehdit aktörü, PEERSTITCH adlı ARM64 zararlı yazılımını dağıtarak tümleşik VPN oturumlarını hedefleyen bir saldırı gerçekleştirmiştir; zafiyet CVE-2025-61624 üzerinden path traversal ile etki göstermektedir.

16.10.2026 07:59 The Hacker News US
vulnerability 92

Apache CXF: OidcClientCodeRequestFilter'da inoperative max_age kimlik doğrulama tazelenme kontolü

Apache CXF'de OidcClientCodeRequestFilter'daki max_age kontrolünün inoperative olması nedeniyle yeniden kimlik doğrulama gereksinimi atlanabilir; CVE-2026-71575 ile ilişkilidir. Etkileyen sürümler için düzeltme mevcut.

16.10.2026 06:42 NCSC-FI Vulns FI
security vulnerability cve-2026-71575
malware 78

Sahte Takvim Davetleri Microsoft Kimlik Bilgisi İçin Phishing Kampanyasını Hedefliyor

Check Point, sahte toplantı davetiyeleri ile Microsoft hesap kimliklerini çalmaya yönelik büyük ölçekli phishing kampanyalarını bildirdi. ICS ekleri ve zararlı bağlantılar kullanılarak kullanıcı güvenlik bilgileri hedefleniyor; binlerce e-posta ve yüzlerce binlerce hedef kuruluşa yönlendi.

16.10.2026 05:00 NCSC-FI News FI
phishing credential-stuffing email-security
malware/cyberwar/other 78

UK Legal Aid Agency: Hackerlar 1978’e Kadar Kayıtları Çaldı

LAA sistemlerine yapılan ihlal sonucunda 1978'den itibaren kayıtlar ele geçirildi; 2010'dan sonraki hassas veriler (kişisel bilgiler, kimlik, cezai geçmişi vb.) sızdırıldı. NCSC güvenlik önlemleri konusunda rehberlik sağladı ve benzer kuruluşlara dikkat çekti.

16.10.2026 05:00 NCSC-FI News FI
siber güvenlik data breach personal data
malware 72

Siber Saldırı: D-Link ve Ubiquiti Cihazları Ele Geçirilerek Kredi Dosyası Olmadan Bant Genişliği Yeniden Satılıyor

Proxyjacking kampanyası kapsamında D-Link ve Ubiquiti cihazları hedef alınıp, kullanıcıların internet bağlantıları başkasının yararına kullanılacak şekilde kötüye kullanıldı; etkilenen cihaz sayısı yüzlerce olarak raporlandı.

16.10.2026 05:00 NCSC-FI News FI
malware network_security proxyjacking
vulnerability 78

Hackers exploit Collabora RCE flaw to backdoor Nextcloud servers

Kritik RCE zafiyeti CVE-2026-110447, Collabora CODE Server entegrasyonunda Nextcloud için güvenlik açığı yarattı; saldırganlar hakkında bilgi ve etkilenen sürümler paylaşılıyor. Saldırılar Eylül ortasından itibaren gözlemleniyor.

16.10.2026 05:00 NCSC-FI News FI
malware rce collabora
KDE, Plasma 6.8 ile 30. Yılı Kutluyor: Uzaktan Güncellemeler ve X11'e Veda

KDE, Plasma 6.8 ile 30. Yılı Kutluyor: Uzaktan Güncellemeler ve X11'e Veda

16.10.2026 01:21 45
Hegseth’in şüpheli düşük T taraması ordunun %25’ine kadar potansiyel uyarı hedefleri gösterebilir

Hegseth’in şüpheli düşük T taraması ordunun %25’ine kadar potansiyel uyarı hedefleri gösterebilir

16.10.2026 00:09 65
Hedefli reklamlar 0-click exploit'lerle mercenary malware kurulumunu sağladı
malware 78

Hedefli reklamlar 0-click exploit'lerle mercenary malware kurulumunu sağladı

Haber, hedefli reklamlar yoluyla 0-click exploit kullanılarak mercenary spyware'in kurulduğunu bildirdi; bu, tespit gerektiren yeni bir siber tehdit sınıfını işaret ediyor.

15.10.2026 23:32 Ars Technica US
malware zero-click targeted-advertising
vulnerability 78

Saldırganlar Collabora RCE açığını kullanarak Nextcloud sunucularına backdoor yerleştiriyor

Kritik RCE açığı Collabora CODE Server üzerinden Nextcloud sunucularına yönelik güvenlik tehdidi oluşturuyor; bu durum Backdoor/enfeksiyon riski doğuruyor ve acil yamaların uygulanmasını gerektiriyor.

15.10.2026 23:25 BleepingComputer US
malware network-security cybersecurity