vulnerability 75

Progress güvenlik bildirimi (AV26-999)

Progress Telerik Fiddler Classic için CVE-2026-77805 zafiyeti ve ilgili sürüm aralığı duyuruldu; kullanıcılar ve yöneticilerden güncellemeleri uygulamaları isteniyor.

05.10.2026 20:54 Canada Cyber Alerts CA
malware vulnerability software-security
Microsoft Exchange Hatası Doğrulanmış Saldırganların Başka Kullanıcıların Posta Kutularını Okumasına İzin Veriyor
vulnerability 78

Microsoft Exchange Hatası Doğrulanmış Saldırganların Başka Kullanıcıların Posta Kutularını Okumasına İzin Veriyor

Bir Exchange zafiyeti, kimliği doğrulanmış bir saldırganın ayrıcalıkları yükseltebilmesini mümkün kılar. CVE-2026-96940; CVSS 8.8. Yangın etkileyici hassasiyetle yüksek riskli kabul edilmiştir; Microsoft güvenlik güncellemesi yayımladı.

05.10.2026 19:21 The Hacker News US
malware 63

Google pauses open source bug bounty program after rise in AI submissions

Google, yapay zeka ile üretilen başvuruların artması nedeniyle açık kaynak hata avı programını geçici olarak durdurdu; güvenlik raporlarının akışını ve süreçleri etkileyebilir.

05.10.2026 18:00 Malwarebytes Labs US
cybersecurity malware network
vulnerability 82

Dell Sistem Güncelleme Kusuru Saldırganlara Köklü Yetkiler Verebiliyor

Dell DSU CLI'da kritik bir güvenlik açığı bulunduğunu açıkladı; bu açık, kötü niyetli aktörlerin kök yetkisine erişim elde etmesine olanak verebilir ve acil yama uygulanması gerekmektedir.

05.10.2026 17:53 BleepingComputer US
security malware network
vulnerability 65

Google Açık Kaynak Güvenlik Ödül Programında Otomatik Raporlardaki Hatalar Nedeniyle Bütünüyle Kısıtlamalar

Google OSS VRP için ürün güvenlik açık raporlarını geçici olarak kabul etmeyi durdurdu; otomatik raporlardaki sahte/hatalı bildirimler nedeniyle süreç revize ediliyor.

05.10.2026 17:26 SecurityWeek US
open-source bug-bounty security-program
Hafta Özeti: NetScaler ve FortiMail 0-günler, AI Kodlama Sızıntıları, Spectre v2 ve Fidye Yazılımı Tutuklamaları

Hafta Özeti: NetScaler ve FortiMail 0-günler, AI Kodlama Sızıntıları, Spectre v2 ve Fidye Yazılımı Tutuklamaları

05.10.2026 17:20 78
vulnerability 72

IBM Güvenlik Bildirimi (AV26-997)

IBM ürünlerinde birden çok güvenlik açığı ve yanlış izin ataması bulunuyor; ilgili güncellemelerin uygulanması öneriliyor.

05.10.2026 16:11 Canada Cyber Alerts CA
malware vulnerability hardware-software-security
vulnerability 62

Google açık kaynak güvenlik ödül programını AI spam dalgası nedeniyle durduruyor

Google Open Source Vulnerability Rewards Program'ı, AI tarafından üretilen spam yoğunluğu nedeniyle askıya aldı; güvenlik ödül programının güvenilirliği ve yönetimi konuları gündemde.

05.10.2026 11:27 BleepingComputer US
bilgi-teknolojisi malware ağ
Saldırganlar, Rejetto HFS Zafiyetiyle Yönetici Oturumu Sahteciliği ve RCE İçin Hedef Aldı

Saldırganlar, Rejetto HFS Zafiyetiyle Yönetici Oturumu Sahteciliği ve RCE İçin Hedef Aldı

05.10.2026 11:09 78
NetScaler Sıfır Gün Açığı Hedefli Saldırılarda Kullanılıyor ve SAML Dağıtımlarını Çökmeye Neden Olabilir
vulnerability 78

NetScaler Sıfır Gün Açığı Hedefli Saldırılarda Kullanılıyor ve SAML Dağıtımlarını Çökmeye Neden Olabilir

NetScaler ürünlerinde CVE-2026-88779 kodlu bellek taşması açığı hedefli saldırılarda kullanılıyor; bu durum SAML dağıtımlarını çevrimdışı bırakabilir. Güncelleme ve yamalar yayımlandı.

05.10.2026 09:40 The Hacker News US
malware network-security vulnerability
vulnerability 82

Citrix, NetScaler SAML sıfır gününü istismar eden saldırılar için yamalar yayımladı

Citrix NetScaler'da keşfedilen sıfır gün zafiyeti CVE-2026-88779 için acil yamalar çıktı; saldırılar meydana geldi ve uzaktan kod yürütme ihtimali araştırılıyor.

05.10.2026 00:58 BleepingComputer US
malware network_security zero-day
vulnerability 72

Citrix NetScaler ADC ve NetScaler Gateway'teki Güvenlik Açığı Giderildi

Citrix NetScaler ADC ve NetScaler Gateway'deki eski sürümlerde bulunan bellek taşması açığı giderildi; bu güvenlik yamaları DoS saldırılarına karşı savunma sağlıyor.

04.10.2026 14:19 NCSC NL Advisories NL
malware vulnerability DoS