vulnerability 72

ABD CISA, Microsoft Windows Shell Açığını Bilinen Kullanımda İstismar Edilen Açıkladı

CISA, Windows Shell açığını Known Exploited Vulnerabilities (KEV) kataloğuna ekledi ve CVE-2026-96951 için yüksek riskli yamalar sağladı. Haber, siber güvenlik ve kurumsal ağ güvenliği bağlamında acil yamaların önemini vurguluyor.

15.10.2026 00:15 Security Affairs IT
mitre keV windows cve-2026-96951
vulnerability 78

Cisco security advisory (AV26-1042) – Update 1

Cisco güvenlik açığı bildirisinde, belirli sürümlerde yazılım hataları nedeniyle arka arkaya sıralanan açıklar ve CVE-2026-76519'un aktüel olarak istismar edildiği bilgisi yer almakta; KEV kaydı sonrası güncellemelerin uygulanması öneriliyor.

14.10.2026 23:00 Canada Cyber Alerts CA
malware vulnerability network
vulnerability 72

Cisco Güvenlik Uyarısı AV26-1042

Cisco ürünlerinde bulunan iki ayrı güvenlik açığı, CVE-2026-76519 ve Arbitrary File Write ile ilgili istismarların mevcut olduğu bildirildi. Etkilenen sürümler için güncelleme uygulanması öneriliyor.

14.10.2026 22:23 Canada Cyber Alerts CA
siber güvenlik malware network-security
vulnerability 78

Palo Alto Networks güvenlik danışmanı (AV26-1041)

CANADA Cyber Alerts üzerinden yayımlanan bildirime göre PAN-OS sürümlerinde uzaktan kod yürütme zafiyetleri bulunabilir; ilgili sürümler için güncelleme öneriliyor. Prisma Browser için de belirli versiyonlar etkilenmiş durumda.

14.10.2026 22:08 Canada Cyber Alerts CA
malware network-security vulnerability
vulnerability 78

Cisco Secure Email Gateway'teki Advanced Malware Protection özelliğinde güvenlik açığı giderildi

Cisco Secure Email Gateway'deki Advanced Malware Protection özelliğinde, e-posta eki işleme sırasında bir güvenlik açığı mevcut. Doğrulanmış açık, temel işletim sistemi üzerinde komut çalıştırmaya olanak tanıyabilir ve root yetkileriyle etkileyebilir. Aktif istismar belirtisi var; PoC ihtimali nedeniyle artan tarama ve kötüye kullanım girişimleri bekleniyor.

14.10.2026 21:46 NCSC NL Advisories NL
malware network-security email-security
Cisco, Yeni Kritik Güvenlik Açığını Kullanan Aktif Saldırıları Uyarıyor: Secure Email Gateway
vulnerability 85

Cisco, Yeni Kritik Güvenlik Açığını Kullanan Aktif Saldırıları Uyarıyor: Secure Email Gateway

Cisco’nun Secure Email Gateway üzerinde yazılım açıkları nedeniyle aktif saldırılar uyarısı var. Saldırganlar, kimlik doğrulaması olmadan e-posta ekiyle sistemde kök yetkileri elde edebiliyor ve komutlar çalıştırabiliyor.

14.10.2026 21:38 The Hacker News US
vulnerability 72

IBM security advisory (AV26-1040)

IBM'in WebSphere Application Server ve Liberty ürünlerinde DoS riskine yol açan güvenlik açıkları tespit edildi (CVE-2026-103499). ETKİLEN sürümler: WebSphere AS <= 8.5/9.0, Liberty <= 26.0.0.10, mcp-context-forge <= 1.0.2. Güncellemelerin uygulanması öneriliyor.

14.10.2026 21:31 Canada Cyber Alerts CA
malware vulnerability cybersecurity
Saldırganlar Collabora CODE Entegrasyonu Üzerinden Nextcloud Sunucularına Web Shell Yerleştiriyor

Saldırganlar Collabora CODE Entegrasyonu Üzerinden Nextcloud Sunucularına Web Shell Yerleştiriyor

14.10.2026 20:38 72
malware 85

Cisco, Sıfır Gün Açığını Kapatıyor: Aktif Olarak Kullanılan SEG Güvenlik Açığı

SEG üzerinde bulunan zero-day açığına yönelik yamayla birlikte uzaktan kök yetkili komut çalıştırmanın önüne geçilmeye çalışılıyor; aktüel tehditler ve güncel istismarlar bağlamında kritik bir zafiyet olarak değerlendiriliyor.

14.10.2026 20:29 BleepingComputer US
malware zero-day cybersecurity
vulnerability 78

Fortinet FortiSandbox'taki Zafiyetler Düzeltilmiştir

Fortinet FortiSandbox için üç CVE bildirimiyle ilgili yamalar yayımlandı: CVE-2026-107656 kimlik doğrulama atlatma; CVE-2026-106172 hardcoded anahtar nedeniyle yetki yükseltme; CVE-2026-106170 exception kullanılabilirliği ile GUI/CLI bozma riski.

14.10.2026 17:31 NCSC NL Advisories NL
cybersecurity vulnerability fortinet
vulnerability 88

Microsoft Patch Tuesday, Ekim 2026 Güncellemeleriyle 1.415 CVE ile Rekor Kırdı

Microsoft, Ekim 2026 için Patch Tuesday'de 1.415 CVE kaydıyla rekor kırdı. Güvenlik ekipleri, istismar edilme potansiyeli yüksek açıkları ve özellikle zero-day'leri önceliklendiriyor.

14.10.2026 17:01 Security Affairs IT
malware vulnerability patch-tuesday
Windows güvenlik yamalarıyla 1.400 hata düzeltildi – 2 sıfır gün dahil

Windows güvenlik yamalarıyla 1.400 hata düzeltildi – 2 sıfır gün dahil

14.10.2026 17:00 78