GitHub, Güvenlik Zayıflığı Sonrası npm Yayınlamayı Sıkılaştırıyor: 1.500+ Paket Hijacking'e Açık Olabilir
malware 72

GitHub, Güvenlik Zayıflığı Sonrası npm Yayınlamayı Sıkılaştırıyor: 1.500+ Paket Hijacking'e Açık Olabilir

GitHub, npm yayınlamayı güvenlik nedeniyle sıkılaştırdı; doğrulanmayan yapılandırmalar 48 saat sonra geçersiz olacak şekilde ayarlandı. Bu, paket hijacking riskinin azaltılmasına yöneliktir.

13.10.2026 19:18 The Hacker News US
vulnerability 85

Ivanti, Connect Secure zero-day'in saldırılarda istismar edildiğini uyardı

Ivanti, ICS üzerinde keşfedilen ve halen istismar edilen zero-day açığını duyurdu ve müşterilerini acilen yamalama konusunda uyardı. Saldırılar çoğunlukla uzaktan erişim hedefli olabilir.

13.10.2026 18:45 BleepingComputer US
siber güvenlik malware vpn
vulnerability 82

Docker Hub açığı saldırganların kullanıcıları taklit etmesini ve docker imajlarını değiştirmesini mümkün kılıyor

Docker Hub'daki CVE-2026-105445 açıkları, saldırganların kişisel PAT ile diğer kullanıcıların depolarına erişim sağlamasına ve imajları değiştirmesine olanak tanır; bu, konteyner güvenliği açısından kritik bir tehdittir.

13.10.2026 18:20 BleepingComputer US
malware cloud container-security
vulnerability 78

ZeroDay açığı Ivanti Connect Secure'da giderildi

ZeroDay açığı nedeniyle izinsiz komut yürütme riski olan Ivanti Connect Secure güncellemesi yayımlandı; gelecekte geniş çaplı istismar olasılığı artıyor.

13.10.2026 18:00 NCSC NL Advisories NL
malware network-security zero-day
vulnerability 78

LiteLLM Kapılarında Yaşanan Sorunlar: LiteLLM İncelemesinden Bulgular

Check Point Research tarafından yapılan güvenlik incelemesi, LiteLLM v1.77.7 için yüksek etkili açıklar tespit etti; eksik yetkilendirme nedeniyle konfigürasyon güncellemeleri yapılabildi. Düzeltmeler v1.83.9 ile sağlandı; kapsamda CVE referansları bulunuyor.

13.10.2026 17:30 Check Point Research IL
malware vulnerability cve-2026-35029
vulnerability/apt/hacking/malware/cyberwar/other 78

SAP, OAuth2 SSRF güvenlik açığı dahil maksimum şiddette bir açık uyarısı veriyor

SAP, bir dizi güvenlik açığını kapatan güncellemeler yayımladı ve Python Cloud SDK'da maksimum derecede tehlikeli SSRF açığı bulunduğunu bildirdi; operasyonel etkiler ve yamalar için uyarılar yapıldı.

13.10.2026 16:51 BleepingComputer US
malware vulnerability cybersecurity
vulnerability 65

JetBrains güvenlik bildirimi (AV26-1032)

JetBrains'in Exposed ürünü için 1.5.1 öncesinde güvenlik açığı bulunmuş ve güvenlik merkezi güncelleme adımlarını önermiştir; kullanıcılar güncellemeleri uygulamalıdır.

13.10.2026 16:43 Canada Cyber Alerts CA
malware vulnerability software-update
vulnerability 62

Progress güvenlik danışmanı (AV26-1031)

Progress MarkLogic Server için iki sürüm öncesi güvenlik açıkları bildirildi; kullanıcılar/uygulama yöneticileri güncellemeleri inceleyip gerekli yamaları uygulamalı.

13.10.2026 16:36 Canada Cyber Alerts CA
malware vulnerability cybersecurity
vulnerability 72

SAP Güvenlik Danışmanı – Ekim 2026 Aylık Toplama (AV26-1030)

SAP Security Patch Day – October 2026 kapsamında bir dizi SAP ürününde güvenlik açıklıkları bildirildi ve güncellemelerin uygulanması önerildi.

13.10.2026 16:27 Canada Cyber Alerts CA
malware vulnerability patch
vulnerability 65

MikroTik Güvenlik Duyurusu AV26-1029

RouterOS için AV26-1029 güvenlik açığı uyarısı yayımlandı; kullanıcılar ve yöneticiler güncellemeleri uygulamalı.

13.10.2026 16:15 Canada Cyber Alerts CA
malware network-security router
vulnerability 78

GitLab security advisory (AV26-1028)

GitLab için 19.2.8, 19.3.5 ve 19.4.2 sürümlerine yönelik kritik güvenlik yamaları yayımlandı; kullanıcılar ve yöneticilerin gerekli güncellemeleri uygulaması önerildi.

13.10.2026 16:02 Canada Cyber Alerts CA
siber güvenlik vulnerability malware
vulnerability 72

Dell security advisory (AV26-1027)

Dell'e ait çeşitli ürünlerde çoklu güvenlik açıkları bulunmuş ve ilgili güvenlik güncellemeleri DSA referanslarıyla duyurulmuştur. Kullanıcılar ve yöneticiler, adreslenen sürüm öncesindeki sürümler için güncellemeleri uygulamalıdır.

13.10.2026 15:48 Canada Cyber Alerts CA
malware vulnerability vendor advisories