vulnerability 90

Oracle Kritik Yama Güncellemesi - Ekim 2026

Critial Patch Update, Oracle ürünleri ve üçüncü taraf bileşenlerinde bulunan çok sayıda güvenlik açığını kapatan kümülatif bir yama paketi. Kapsamlı bir güvenlik güncellemesi olup toplam 1283 yeni güvenlik yaması içerir.

21.10.2026 05:00 NCSC-FI Vulns FI
malware vulnerability patch
vulnerability 78

PHP yöneticilere iki kritik açığın acil yamaları için uyarıda bulunuyor, yarın geliyor

PHP, iki kritik güvenlik açığı için acil yamaların yarın çıkacağını bildirdi. Bilgi sızıntısı ve yaygın kullanım nedeniyle yöneticilere güncellemeleri derhal uygulama çağrısı yapıldı; ayrıntılar sınırlı tutuluyor.

21.10.2026 05:00 NCSC-FI News FI
malware vulnerability rce
vulnerability 72

Code Miktarı Yükseliyor: Güvenlik Açığı Sayılarında Artış

Frontier AI modellerinin kod tabanlarındaki birikmiş güvenlik açıklarını hızla ortaya çıkarması, CVE sayılarında artışa yol açtı; ancak gerçek hayatta istismar oranı nispeten düşük. Güvenlik ekiplerinin çok katmanlı savunma, hassas taraflar için hızlı yamalar ve AI tabanlı doğrulamalarla güncellemeleri entegre etmesi öneriliyor.

21.10.2026 05:00 NCSC-FI News FI
siber güvenlik malware/zarar açıklar
vulnerability 78

Craft CMS Güvenlik Bildirimi (AV26-1067)

Craft CMS'in bazı sürümlerinde uzaktan kod yürütme ve Twig güvenlik açıkları bulunmuştur; üretici tarafından düzeltmeler için güncellemeler beklenmektedir.

20.10.2026 23:04 Canada Cyber Alerts CA
malware vulnerability web-application-security
vulnerability 78

Gitea güvenlik bildirimi (AV26-845) - Güncelleme 1

Gitea yazılımında uzaktan kod çalıştırma güvenlik açıkları tespit edildi; güncellemeler yayımlandı ve CISA KEV listesine eklenen CVE bildirildi.

20.10.2026 20:33 Canada Cyber Alerts CA
siber güvenlik malware vulnerability
Curl Maintainers Publicize Low-Level Flaws to Survive Vulnerability Avalanche
vulnerability 62

Curl Maintainers Publicize Low-Level Flaws to Survive Vulnerability Avalanche

Curl projeksiyonunda düşük seviyedeki güvenlik açıklarının kamuya açılması kararı alındı; yalnızca yüksek ve krıtik vakalar gizli kalacak. Bu, güvenlik yönetimi ve topluluk katkısıyla iş yükünün paylaşılması amaçlı bir yaklaşımı yansıtıyor.

20.10.2026 19:30 The Register Security GB
malware 65

Ahold Delhaize Restoring Services Disrupted by Cyberattack

Siber saldırı sonrası hizmetler kesintiye uğrayan Ahold Delhaize, Avrupa'daki siteleri ve uygulamaları geri yükledi; ABD'deki markaların da kısa süre içinde normale dönmesi öngörülüyor.

20.10.2026 16:02 SecurityWeek US
cybersecurity malware network_security
Belgrade Üniversitesi Rektörü'nün iPhone'una Pegasus Casus Yazılımı Bulaştı, Seçim Öncesi

Belgrade Üniversitesi Rektörü'nün iPhone'una Pegasus Casus Yazılımı Bulaştı, Seçim Öncesi

20.10.2026 15:59 72
malware 82

OVHcloud CLI sürümleri GitHub’da backdoored: Geliştirici sırlarını çalmak için malware dağıtıldı

OVHcloud CLI’sine yönelik güvenlik açığı ve backdoor, geliştirici bilgilerini hedefleyen bilgi hırsızlığı yazılımının dağıtılmasına neden oldu; kullanıcılar ve tedarik zinciri güvenliği için uyarılar yapıldı.

20.10.2026 14:31 BleepingComputer US
malware supply_chain cloud
cyberwar/other 72

Microsoft Yapay Zeka Ajanlarını İç Tehditler Olarak Görüyor: Yeni Güvenlik Çerçevesi

Microsoft, AI ajanlarını iç tehdit olarak ele almak için yeni güvenlik çerçevesi ve uygulanabilir güvenlik önlemleri açıkladı; dinamik izinler, sürekli risk izleme ve otomatik müdahale bu çerçevenin temel unsurları.

20.10.2026 10:44 Security Affairs IT
siber güvenlik malware/AI AI güvenlik
ICANN, yasa uygulayıcıların halka açık olmayan WHOIS bilgilerine erişimini test ediyor

ICANN, yasa uygulayıcıların halka açık olmayan WHOIS bilgilerine erişimini test ediyor

20.10.2026 05:11 52
vulnerability 88

Google OSS Agent Mesh'teki /libp2p-http Ingress'te Yetkisiz Erişim (Açıkla), CVE-2026-102503

SAM düğümü, arka uç hizmetlerini iki libp2p yoluyla açıklamaktadır; bir yol güvenlik politikalarını zorunlu kılarken diğer yolunda herhangi bir yetkilendirme kontrolü yoktur. Bu, herhangi bir eş pencereli düğümün kimlik doğrulaması olmadan tüm arka uç araçlara erişmesine yol açabilir.

20.10.2026 05:00 NCSC-FI Vulns FI
malware network-security cve-2026-102503