CVE-2026-110264: Critical GitLab RCE Flaw Affects 12 Years of Releases
vulnerability 85

CVE-2026-110264: Critical GitLab RCE Flaw Affects 12 Years of Releases

SOC Prime tarafından yayınlanan haberde CVE-2026-110264 ile GitLab'ın self-managed sürümlerinde uzaktan kod yürütme potansiyeli olan kritik bir açık olduğuna dikkat çekiliyor. CVSS 10.0 olan bu zafiyet için acil güvenlik yamaları yayımlandığı belirtiliyor.

22.10.2026 15:09 SOC Prime US
vulnerability 78

Cisco Expressway Series'teki Kwetsbaarheden Giderildi

NCSC NL advisories gösteriyor ki Cisco Expressway Series'teki çok sayıda zafiyet giderildi; yetkisiz erişim, kimlik doğrulama ve TLS doğrulama konularında ciddi riskler bulunuyor ve bazı açılar SQL injection, code execution ve root erişim gibi sonuçlara yol açabilir.

22.10.2026 15:09 NCSC NL Advisories NL
cybersecurity vulnerability cisco
vulnerability 78

Zararlı Güvenlik Açıkları Snort 3'te Düzeltildi (Cisco)

NCSC NL bildirisinde, Snort 3 Detection Engine'deki çeşitli bileşenlerde bulunan güvenlik açıkları düzeltilmiştir. Açıklar uzaktan yetkisiz erişim ve yerel yetki yükseltme potansiyeli taşımakta olup ağ trafiği analizi ve tehdit tespitinin kararlılığını etkileyebilir.

22.10.2026 15:06 NCSC NL Advisories NL
network_security intrusion_detection snort
333 Tor Çıkış Düğümü Ele Geçirildi; SSH Trafiği Dinlendi ve Düz Metin E-Posta Elde Edildi

333 Tor Çıkış Düğümü Ele Geçirildi; SSH Trafiği Dinlendi ve Düz Metin E-Posta Elde Edildi

22.10.2026 14:30 78
ConnectWise ihlali, Çinli casuslar için 2.250 bulut müşterisini serbest bıraktı

ConnectWise ihlali, Çinli casuslar için 2.250 bulut müşterisini serbest bıraktı

22.10.2026 14:28 78
Passkey'leri Etkin Kılmak, Onları Zorunlu Kılmakla Aynı Değil
malware/cyberwar/other 78

Passkey'leri Etkin Kılmak, Onları Zorunlu Kılmakla Aynı Değil

Otomatik özet: Passkeys (FIDO2) kullanımı güvenliği artırsa da, Conditional Access ve authentication strengths ile çakışan mevcut kurallar nedeniyle zayıf yollar tamamen kapanmıyor; iki motoru birden yönetmek gerekiyor. Entra ID'de phishing-resistant MFA, Passwordless MFA ve diğer güçlendirme yöntemleri arasında uyum ve sınırlamalar ayrıntılı şekilde açıklanıyor.

22.10.2026 13:00 DarkOperator US
siber güvenlik mfa passkeys
vulnerability 78

Oracle Fusion Middleware ve İlgili Ürünlerdekt Güvenlik Açıkları Düzeltildi

NCSC NL Advisory, Oracle ürünlerinde birçok güvenlik açığının kapatıldığını bildirdi. Açıklar uzaktan kod yürütme, yetkisiz erişim ve hizmet kesintisi gibi potansiyeller içeriyor; bazıları ağ üzerinden, bazıları kimlik-doğrulama zafiyetleriyle ilişkilidir. CVSS 10.0’a kadar etkiler belirtilmiş olup, PoC bulunmasa da saldırı olasılığı yüksek olarak öne çıkıyor.

22.10.2026 12:49 NCSC NL Advisories NL
malware vulnerability network-security
cyberwar 72

Yetkililer Afrika'da Neredeyse 11.000 Siber Suç Ağıını Çökertti

Yetkililer Serengeti III operasyonuyla yaklaşık 11k siber suç ağını çökertti ve 1.400'den fazla kişiyi tutukladı; hedeflenen tehditler arasında business email compromise, ransomware ve online scams bulunuyor.

22.10.2026 11:27 BleepingComputer US
cybercrime malware ransomware
malware 78

FBI ve CISA SafePay Fidye Yazılımı Saldırılarına Karşı 600 Kuruluşa Uyarıda Bulundu

SafePay ransomware, çalıntı kimlikler ve VPN erişimi kullanarak 600+ kuruluşa saldırdı; baskı amacıyla çifte fidye uygulanıyor. ABD ve uluslararası kolluk kuvvetleri müşterek uyarı yayımladı.

22.10.2026 09:48 Security Affairs IT
ransomware cybercrime CISA
QPACK Zayıflıkları HTTP/3 Sunucularını Çökertebilir: 4.000 Kat Bellek Ampifikasyonu Potansiyeli
vulnerability 72

QPACK Zayıflıkları HTTP/3 Sunucularını Çökertebilir: 4.000 Kat Bellek Ampifikasyonu Potansiyeli

QPACK zafiyeti HTTP/3 sunucularını yeniden başlatabilir veya çökertebilir; komut dosyası olmadan bile bellek ampifikasyonu potansiyeli bulunan bir uzaktan saldırı büyüklüğü. Proof-of-concept kodu yayımlandı.

22.10.2026 09:38 The Hacker News US
malware network_security web-servers
Çin Bağlantılı Şirketler ARTEX AI Ajanlarını ConnectWise Tedarik Zinciri Saldırısında Kullandı
supply_chain_attack 72

Çin Bağlantılı Şirketler ARTEX AI Ajanlarını ConnectWise Tedarik Zinciri Saldırısında Kullandı

Çin bağlantılı Storm-0940 grubu, ARTEX AI ajanlarını kullanarak ConnectWise Cloud Backup tedarik zinciri saldırısını hızlandırdı ve taramalarda etkili olmaya çalıştı.

22.10.2026 07:21 The Hacker News US
siber güvenlik malware supply chain attack
PHP nedir ve küresel olarak web sitelerini kapatan hata ne kadar kötü?
vulnerability 72

PHP nedir ve küresel olarak web sitelerini kapatan hata ne kadar kötü?

PHP dilindeki yeni güvenlik açığı, küresel düzeyde websitelerinin çevrimdışı kalmasına yol açtı. Sızma potansiyeli ve zafiyetin kapsamı üzerine değerlendirmeler yapılıyor.

22.10.2026 07:21 Guardian (Data & Computer Security) GB
bilgi-teknoloji malware network-security