vulnerability 88

Google OSS Agent Mesh'teki /libp2p-http Ingress'te Yetkisiz Erişim (Açıkla), CVE-2026-102503

SAM düğümü, arka uç hizmetlerini iki libp2p yoluyla açıklamaktadır; bir yol güvenlik politikalarını zorunlu kılarken diğer yolunda herhangi bir yetkilendirme kontrolü yoktur. Bu, herhangi bir eş pencereli düğümün kimlik doğrulaması olmadan tüm arka uç araçlara erişmesine yol açabilir.

20.10.2026 05:00 NCSC-FI Vulns FI
malware network-security cve-2026-102503
vulnerability 88

Güvensiz Varsayılan Politika ve Sınırlandırılmamış OIDC Kaydı Google OSS Agent Mesh (SAM)

SAM MCPproxy'de yetkilendirme eksikliği nedeniyle tüm düğümler, arayüzler üzerinde yetkili kullanıcılar tarafından kötüye kullanılabilir; tam erişim ve kontrol planı üzerinden sağlanıyor.

20.10.2026 05:00 NCSC-FI Vulns FI
siber güvenlik malware network-security
malware 78

Küçük Fisillikli Baskın: Büyük Çinli Suç Ağı Staples’ı Ele Geçirip Milyonlarca Dolarlık Hediye Kartı Sahteciliği Yaptı

Büyük ölçekli bir siber ihlal sayesinde Staples’a erişim sağlayan organize suç grubunun, sahte hediye kartlarıyla milyonlarca dolar çalarak perakende zincirlerinde geniş çaplı bir uyuşmazlık ve mal sevkiyatını yönettiği bildirildi.

20.10.2026 05:00 NCSC-FI News FI
malware cybercrime retail
vulnerability 78

MISP Sunucu Ayarları Sorgulama Hassas Yapılandırma Verilerini Ortaya Çıkarıyor

MISP’in sunucu ayarları lookup mekanizmasındaki zafiyet, yetkili kullanıcıların kırmızıaksi konfigürasyon verilerini elde etmesine olanak tanır; CVE-2026-112188 ile ilişkilendirilmiş kritik bir açık.

20.10.2026 05:00 NCSC-FI Vulns FI
siber güvenlik malware networking
vulnerability 72

D-Link E15/M32/R15/R32 MQTT Broker parola sabit kimlik bilgileri nedeniyle güvenlik açığı

D-Link MQTT Broker bileşenlerinde sabit kimlik bilgilerinin bulunması nedeniyle uzaktan saldırıya açık bir güvenlik açığı rapor edildi. CVE-2026-112146 ile ilişkilendirilen bu sorun, kullanıcı verilerini tehlikeye atabilir ve exploited olabilir.

20.10.2026 05:00 NCSC-FI Vulns FI
malware network mqtt
vulnerability 78

MikroTik RouterOS same_check tamsayı taşması (CVE-2026-112158)

MikroTik RouterOS'te same_check fonksiyonunda tamsayı taşması riski bulunan bir zafiyet bulundu. Uzaktan sömürü mümkün olabilir; etkilenen sürümlerde güvenlik güncellemeleri öneriliyor (7.21.5/7.23.1). CVE-2026-112158 ile ilişkilidir.

20.10.2026 05:00 NCSC-FI Vulns FI
malware vulnerability network-security
vulnerability 78

Bir Parser, İki hata, Birçok Yönlendirici: Broadcom WiFi Açıkları eCos ve Linux Üzerinde

Broadcom tabanlı WiFi cihazlarında bulunan uzun süreli güvenlik açığı, uzaktan istismar ve kod yürütme potansiyeli sunuyor; çok sayıda ürün ve OEM etkilenebilir. CVE atanmamış olabilir.

20.10.2026 05:00 NCSC-FI News FI
malware network_security wifi
PAN-OS CVE-2026-0257’nin Aktif İstismarı (Güncel 19 Ekim)
malware 78

PAN-OS CVE-2026-0257’nin Aktif İstismarı (Güncel 19 Ekim)

PAN-OS CVE-2026-0257 zafiyetiyle ilgili aktif istismar bildiriliyor; bazı ransomware gruplarının bu açığı kullandığı belirtiliyor.

20.10.2026 01:35 Unit 42 US
vulnerability 72

Eptura güvenlik uyarısı (AV26-1062)

Canada Cyber Alerts tarafından yayımlanan Eptura Archibus güvenlik açığı uyarısı, 2025.02 öncesi sürümlerde güvenlik riski olduğunu bildiriyor ve kullanıcıların güncelleme yapması gerektiğini vurguluyor.

19.10.2026 23:30 Canada Cyber Alerts CA
siber güvenlik malware network
AHold Delhaize siber saldırı nedeniyle ABD ve Avrupa sistemlerini çevrimdışına aldı

AHold Delhaize siber saldırı nedeniyle ABD ve Avrupa sistemlerini çevrimdışına aldı

19.10.2026 23:26 72
malware 68

Plex2Shell İstismarıyla Zayıf Plex Sunucuları Kripto Madencilerine Dönüştürülüyor

Plex Media Server’da bulunan Plex2Shell açıkları istismar edilerek güvenlik ihlallerine yol açıyor; etkilenen sunucular kripto madenciliği ve proxy yazılımlarının kurulumuna maruz kalabilirler.

19.10.2026 21:43 Security Affairs IT
malware cryptomining pl ex2shell
ReactOS, NTFS kurulum desteğiyle büyük aşama kaydetti

ReactOS, NTFS kurulum desteğiyle büyük aşama kaydetti

19.10.2026 21:30 65