vulnerability 78

Üçüncü VeloCloud Orchestrator Zero-Day’ı Dört Ayda Üçüncü Kez Saldırganlar Tarafından Suistimal Edildi

VeloCloud Orchestrator'daki kritik SQL enjeksiyonu zafiyeti, saldırganlara iç işlevlere erişim ve operatör ayrıcalıkları kazanma imkanı veriyor; bu, bulut tabanlı ağ orkestratörlerinde önemli bir güvenlik riskidir.

23.10.2026 12:58 SecurityWeek US
cybersecurity malware cloud
vulnerability 78

NCSC-2026-0453 [1.00] [M/H] Kwetsbaarheid in Google Brotli-decoder

Google Brotli sıkıştırıcı çözücü kütüphanesinde uzaktan istismar edilebilen bir güvenlik açığı bulundu. Söz konusu açık DoS, bellek içeriğine erişim ve yetkisiz kod yürütme riskleri taşıyor.

23.10.2026 12:55 NCSC NL Advisories NL
malware vulnerability web
Arista, Kritik VeloCloud SQL Enjeksiyonu Zero-Day'ini Saldırılarda Kullanılıyor Olarak Uyardı
vulnerability 82

Arista, Kritik VeloCloud SQL Enjeksiyonu Zero-Day'ini Saldırılarda Kullanılıyor Olarak Uyardı

Arista VeloCloud Orchestrator'daki kritik zero-day SQL enjeksiyonu, kimliği doğrulanmış kullanıcıların bile yetki yükseltmesi elde etmesini sağlıyor ve SD-WAN ağlarında ciddi güvenlik riskleri doğuruyor.

22.10.2026 22:05 The Hacker News US
333 Tor Çıkış Düğümü Ele Geçirildi; SSH Trafiği Dinlendi ve Düz Metin E-Posta Elde Edildi

333 Tor Çıkış Düğümü Ele Geçirildi; SSH Trafiği Dinlendi ve Düz Metin E-Posta Elde Edildi

22.10.2026 14:30 78
Kritik Oracle Java SE ve GraalVM Açığı Uzak Saldırılara İzin Veriyor

Kritik Oracle Java SE ve GraalVM Açığı Uzak Saldırılara İzin Veriyor

22.10.2026 14:29 88
vulnerability 72

Splunk, SolarWinds Release Fresh Security Updates

Güvenlik yazılımlarında bulunan yeni açıklar nedeniyle yayılan yamalar, potansiyel olarak kod yürütme ve yetki yükseltme risklerini azaltmayı hedefliyor; tedarik zinciri ve önemli güvenlik tespitleri üzerinde etkili olabilir.

22.10.2026 13:45 SecurityWeek US
malware vulnerability security-update
vulnerability 78

Oracle Fusion Middleware ve İlgili Ürünlerdekt Güvenlik Açıkları Düzeltildi

NCSC NL Advisory, Oracle ürünlerinde birçok güvenlik açığının kapatıldığını bildirdi. Açıklar uzaktan kod yürütme, yetkisiz erişim ve hizmet kesintisi gibi potansiyeller içeriyor; bazıları ağ üzerinden, bazıları kimlik-doğrulama zafiyetleriyle ilişkilidir. CVSS 10.0’a kadar etkiler belirtilmiş olup, PoC bulunmasa da saldırı olasılığı yüksek olarak öne çıkıyor.

22.10.2026 12:49 NCSC NL Advisories NL
malware vulnerability network-security
PHP nedir ve küresel olarak web sitelerini kapatan hata ne kadar kötü?
vulnerability 72

PHP nedir ve küresel olarak web sitelerini kapatan hata ne kadar kötü?

PHP dilindeki yeni güvenlik açığı, küresel düzeyde websitelerinin çevrimdışı kalmasına yol açtı. Sızma potansiyeli ve zafiyetin kapsamı üzerine değerlendirmeler yapılıyor.

22.10.2026 07:21 Guardian (Data & Computer Security) GB
bilgi-teknoloji malware network-security
vulnerability 72

Unbound'da Birkaç Güvenlik Açığı Tespit edildi

Bir DNS çözümleyici olan Unbound'da birden fazla CVE ile güvenlik açıkları tespit edildi. Güncelleme olarak 1.26.2 yayımlandı ve ilgili düzeltmeler sağlandı; bazı açıklar yüksek/orta/low seviyelerde severiteye sahip.

22.10.2026 05:00 NCSC-FI Vulns FI
malware network-security dns
Özel: ServiceNow ve Nvidia, kurumsal için yeni bir AI ajanı Arc'ı başlatıyor
cybersecurity/other 60

Özel: ServiceNow ve Nvidia, kurumsal için yeni bir AI ajanı Arc'ı başlatıyor

ServiceNow ile Nvidia'nın Arc AI ajanının kurumsal güvenlik ve gerçek zamanlı kontrollerle güvenliğini sağlamaya odaklandığı bildiriliyor. Güvenlik mimarisinin güçlendirilmesi ve siber tehditlere karşı çok katmanlı savunma önlemleri üzerinde duruluyor.

21.10.2026 14:30 ZDNet Security US
malware information-technology network-security
Saldırganlar 300'den Fazla Tor Çıkış Yönlendiricisini Ele Geçirerek SSH Bağlantılarını Kısıtladı
malware 72

Saldırganlar 300'den Fazla Tor Çıkış Yönlendiricisini Ele Geçirerek SSH Bağlantılarını Kısıtladı

Tor çıkış yönlendiricilerinin ele geçirilmesiyle SSH bağlantılarındaki kullanıcı adı ve şifrelerin çalınmasına yol açan bir operasyon tespit edildi. 1-5 Ekim arasında Tor üzerinden yapılan password girişleri hedef alındı.

21.10.2026 13:30 The Hacker News US
cybersecurity tor ssh
8 eMudhra sertifikası güvenlik açığıyla karşı karşıya
vulnerability 78

8 eMudhra sertifikası güvenlik açığıyla karşı karşıya

eMudhra tarafından kullanılan 8 ara sertifika zayıf anahtarlar nedeniyle tehlike altında. Cloudflare, hafifletme adımlarını uyguluyor ve istemci güncellemeleri yayımlıyor; kullanıcılar ve geliştiriciler için yapılacaklar anlatılıyor.

21.10.2026 01:20 Cloudflare Security Blog US
certificate-security pkI malware