vulnerability 72

Tailscale Rushes Patches After Uncoordinated Disclosure of ‘Tailworm’ Flaws

Tailscale, halka açık sızdırılan SSH zayıflıkları nedeniyle hızlı yamalar geliştiriyor; güvenlik topluluğunu etkileyen bu olay, acil müdahale ihtiyacını vurguluyor.

27.10.2026 18:26 SecurityWeek US
cybersecurity malware network-security
Palo Alto ve FortiGate'ten Güvenlik Duvarı Günlüklerini Dışa Aktarma
malware 45

Palo Alto ve FortiGate'ten Güvenlik Duvarı Günlüklerini Dışa Aktarma

Güvenlik duvarı loglarının analize uygun şekilde dışa aktarılması için syslog tabanlı yöntemler ve FortiGate/PAN-OS platformları üzerinde günlüklerin temin edilmesi açıklanıyor.

27.10.2026 17:53 SOC Prime US
vulnerability 72

Ulusal Güvenlik Yetkilileri, Çin yapımı Dahua kameralarının hackers tarafından istismar edildiğini bildiriyor

Güvenlik araştırmacıları, Dahua kameralarının Easy4IP bulut entegrasyonu üzerinden uzaktan erişilebilirliğini ve zayıf/varsayılan parolalar ile güncel olmayan firmwarelerle kompromize olma riskini uyarıyor; CVE-2021-33044 ve CVE-2021-33045 gibi eski güvenlik açıkları da hatırlatılıyor.

27.10.2026 06:00 NCSC-FI News FI
cybersecurity malware network-security
malware 72

DreamHost ongoing incident forces password resets for email and FTP/SFTP

Bir siber güvenlik olayı nedeniyle DreamHost, kullanıcı hesaplarının güvenliğini sağlamak amacıyla e-posta ve FTP/SFTP şifrelerini sıfırlamaya zorladı. Olay File Manager arayüzüyle bağlantı kesintisiyle ilişkilidir ve etkilenen hizmetleri kapsıyor.

26.10.2026 22:26 BleepingComputer US
siber güvenlik malware/unsupported network-security
UK pentester 'killa' claims $2K Bitcoin prize in PHP2Shell capture-the-flag contest

UK pentester 'killa' claims $2K Bitcoin prize in PHP2Shell capture-the-flag contest

26.10.2026 19:14 58
Kuantum deşifre saldırılarına karşı DNS korumasında çalışmalar hızlanıyor

Kuantum deşifre saldırılarına karşı DNS korumasında çalışmalar hızlanıyor

26.10.2026 07:08 62
Brotli Decoder Hatası Node.js RCE’nin Ardında: Bun, Python ve Diğer Yaygın Yazılımları Etkiliyor
vulnerability 82

Brotli Decoder Hatası Node.js RCE’nin Ardında: Bun, Python ve Diğer Yaygın Yazılımları Etkiliyor

Brotli decoder’ında bulunan bellek bozulması hatası, çok sayıda uygulama tarafından brotli sıkıştırmasını açarken bellek üzerinde yazma yetkisi elde edilmesine yol açabilir. Node.js ekosistemi ve diğer paketler bu zafiyetten etkilenebilir; saldırganlar bu açığı kullanarak uzaktan kod çalıştırabilir.

24.10.2026 11:45 The Hacker News US
malware vulnerability cve-2026-111497
DGA Alan Adlarını Engelleyen Teknoloji | Kaspersky Resmi Blogu
malware 68

DGA Alan Adlarını Engelleyen Teknoloji | Kaspersky Resmi Blogu

Kaspersky, DGA tabanlı alan adlarını tespit eden bir teknoloji geliştirdiğini açıkladı. Bu geliştirme, e-posta güvenliği çözümlerini ve genel siber güvenlik operasyonlarını iyileştirmek amacıyla kullanılıyor.

23.10.2026 17:32 Kaspersky Daily RU
malware network-security domain-generation-algorithm
vulnerability 78

Fortinet Güvenlik Danışmanı (AV26-1081)

Fortinet'in AV26-1081 kodlu güvenlik duyurusunda, FortiAnalyzer, FortiAuthenticator, FortiMail, FortiManager, FortiOS gibi birçok ürünün belirli sürümlerinin güvenlik açıklarına maruz olduğu ve güncelleme/adım atılması gerektiği belirtildi.

23.10.2026 17:16 Canada Cyber Alerts CA
siber güvenlik malware network-security
vulnerability 72

Arista Networks Güvenlik Danışmanlığı (AV26-1080)

Arista VCO için CVE-2026-114625 hakkında güncel güvenlik açığı bildirimi yayımlandı. Etkilenen sürümler öncesi sürümlerde güvenlik zafiyeti mevcut; kullanıcılar güncellemeleri uygulamalı.

23.10.2026 16:43 Canada Cyber Alerts CA
malware network-security vulnerability
vulnerability 78

HPE, ArubaOS için sekiz maksimum ciddiyette RCE ve kimlik doğrulama bypass açığını yamalıyor

HPE ArubaOS üzerinde 72 açığı gideren güvenlik yamaları yayımladı; bunlardan sekizi maksimum severity seviyesinde kimlik doğrulama bypass ve uzaktan kod yürütme riskleri içeriyor.

23.10.2026 15:48 BleepingComputer US
malware network-security vulnerability
vulnerability 78

Üçüncü Arista VCO Sıfır Gün Zafiyeti, Dört Ayda Dördüncü Kez Kullanıcı Erişimini Tehlikeye Atıyor

Güvenlik haberine göre Arista VCO orchestrator’da kritik derecede zararlı bir SQL enjeksiyonu zafiyeti, saldırganların iç fonksiyonlara erişim ve operatör ayrıcalıkları elde etmesini sağlıyor; bu durum dört ay içinde üçüncü kez tespit edildi.

23.10.2026 12:58 SecurityWeek US
malware network-security vulnerability