vulnerability 78

Palo Alto Networks güvenlik danışmanı (AV26-1041)

CANADA Cyber Alerts üzerinden yayımlanan bildirime göre PAN-OS sürümlerinde uzaktan kod yürütme zafiyetleri bulunabilir; ilgili sürümler için güncelleme öneriliyor. Prisma Browser için de belirli versiyonlar etkilenmiş durumda.

14.10.2026 22:08 Canada Cyber Alerts CA
malware network-security vulnerability
vulnerability 78

Cisco Secure Email Gateway'teki Advanced Malware Protection özelliğinde güvenlik açığı giderildi

Cisco Secure Email Gateway'deki Advanced Malware Protection özelliğinde, e-posta eki işleme sırasında bir güvenlik açığı mevcut. Doğrulanmış açık, temel işletim sistemi üzerinde komut çalıştırmaya olanak tanıyabilir ve root yetkileriyle etkileyebilir. Aktif istismar belirtisi var; PoC ihtimali nedeniyle artan tarama ve kötüye kullanım girişimleri bekleniyor.

14.10.2026 21:46 NCSC NL Advisories NL
malware network-security email-security
Cisco, Yeni Kritik Güvenlik Açığını Kullanan Aktif Saldırıları Uyarıyor: Secure Email Gateway
vulnerability 85

Cisco, Yeni Kritik Güvenlik Açığını Kullanan Aktif Saldırıları Uyarıyor: Secure Email Gateway

Cisco’nun Secure Email Gateway üzerinde yazılım açıkları nedeniyle aktif saldırılar uyarısı var. Saldırganlar, kimlik doğrulaması olmadan e-posta ekiyle sistemde kök yetkileri elde edebiliyor ve komutlar çalıştırabiliyor.

14.10.2026 21:38 The Hacker News US
vulnerability 72

IBM security advisory (AV26-1040)

IBM'in WebSphere Application Server ve Liberty ürünlerinde DoS riskine yol açan güvenlik açıkları tespit edildi (CVE-2026-103499). ETKİLEN sürümler: WebSphere AS <= 8.5/9.0, Liberty <= 26.0.0.10, mcp-context-forge <= 1.0.2. Güncellemelerin uygulanması öneriliyor.

14.10.2026 21:31 Canada Cyber Alerts CA
malware vulnerability cybersecurity
cyberwar/other 72

APATE yapay zeka ajanlarını gizli olarak dolandırdırıyor ki dolandırıcılık istihbaratı toplayabilsin

APATE.ai, yapay zeka ajanlarını gizli olarak dolandırıcılara karşı dolandırıcılık denemelerine yönlendirerek dolandırıcılık istihbaratı toplamayı amaçladı. Haber, yapay zeka tabanlı güvenlik ve dolandırıcılık karşıtı çalışmalar için yeni riskleri gündeme taşıyor.

14.10.2026 21:00 TechCrunch Security US
malware AI fraud
malware 72

Ledger, tedarik zinciri saldırısı sonrası Asya'daki satıcıları satışları durdurmaya çağırdı

Ledger'in tedarik zinciri saldırısı nedeniyle Asya'daki yetkili satıcılar satışları askıya aldı ve cihazların güvenlik incelemesi yapılıyor; olay siber güvenlik ve donanım güvenliği açısından önem taşıyor.

14.10.2026 20:46 BleepingComputer US
supply-chain hardware wallet
Saldırganlar Collabora CODE Entegrasyonu Üzerinden Nextcloud Sunucularına Web Shell Yerleştiriyor

Saldırganlar Collabora CODE Entegrasyonu Üzerinden Nextcloud Sunucularına Web Shell Yerleştiriyor

14.10.2026 20:38 72
malware 85

Cisco, Sıfır Gün Açığını Kapatıyor: Aktif Olarak Kullanılan SEG Güvenlik Açığı

SEG üzerinde bulunan zero-day açığına yönelik yamayla birlikte uzaktan kök yetkili komut çalıştırmanın önüne geçilmeye çalışılıyor; aktüel tehditler ve güncel istismarlar bağlamında kritik bir zafiyet olarak değerlendiriliyor.

14.10.2026 20:29 BleepingComputer US
malware zero-day cybersecurity
Ivanti Connect Secure için sıfır gün açığı doğrulandı ve araştırmacılar sahada saldırı yaptığını teyit etti

Ivanti Connect Secure için sıfır gün açığı doğrulandı ve araştırmacılar sahada saldırı yaptığını teyit etti

14.10.2026 20:15 72
Microsoft Üç Phishing Kitini Hayata Geçiren Ağları Bozdu: 1 Milyardan Fazla Dolandırıcılık Mesajı
malware 78

Microsoft Üç Phishing Kitini Hayata Geçiren Ağları Bozdu: 1 Milyardan Fazla Dolandırıcılık Mesajı

Microsoft ve ortaklarının üç phishing kitini etkisiz hale getirdiği duyurusu. Disruption, e-posta tabanlı phishing saldırılarına karşı siber güvenlik işbirliği ve tehdit istihbaratını güçlendiriyor.

14.10.2026 20:09 The Hacker News US
phishing malware phishing-kits
Top-secret OpenAI toplantı odasında tuvalet kağıdına saklanmış kayıt cihazı bulundu
malware 68

Top-secret OpenAI toplantı odasında tuvalet kağıdına saklanmış kayıt cihazı bulundu

OpenAI toplantı odasında gizli kayıt cihazı bulundu ve bir mühendis hakkında yabancı istihbarat bağlantısı nedeniyle dava açıldı; olay siber güvenlik açısından önemli bir zararlı cihaz riski ve kurumsal güvenlik ihlalleri bağlamında değerlendiriliyor.

14.10.2026 19:41 Ars Technica US
siber güvenlik malware device-infiltration
malware 78

Küçük AI modelleri akıllı cihazlar arasında yayılabilir: Anthropic uyarıyor

Küçük AI modellerinin savunmasız akıllı cihazlar arasında hızla yayılabileceği uyarısı yapıldı; bu gelişme, ev ve kurumsal IoT güvenliğini tehdit ediyor.

14.10.2026 19:36 Malwarebytes Labs US
ai güvenliği iot malware