vulnerability 82

Citrix, NetScaler SAML sıfır gününü istismar eden saldırılar için yamalar yayımladı

Citrix NetScaler'da keşfedilen sıfır gün zafiyeti CVE-2026-88779 için acil yamalar çıktı; saldırılar meydana geldi ve uzaktan kod yürütme ihtimali araştırılıyor.

05.10.2026 00:58 BleepingComputer US
malware network_security zero-day
vulnerability 72

Citrix NetScaler ADC ve NetScaler Gateway'teki Güvenlik Açığı Giderildi

Citrix NetScaler ADC ve NetScaler Gateway'deki eski sürümlerde bulunan bellek taşması açığı giderildi; bu güvenlik yamaları DoS saldırılarına karşı savunma sağlıyor.

04.10.2026 14:19 NCSC NL Advisories NL
malware vulnerability DoS
vulnerability 72

Security Affairs bülteni Round 598 – ULUSLARARASI BASKI

Haftalık güvenlik bülteni, uluslararası basından güvenlik haberlerini derliyor; CloudSyncD backdoor, CVE-2026-90970 ve GitLab AI Gateway gibi konular öne çıkıyor.

04.10.2026 10:58 Security Affairs IT
siber güvenlik malware vulnerability
Anthropic'in süper hata-avcı modeli Mythos matematikte çok iyi, en son açığa saldırı gösterisiyle
vulnerability 72

Anthropic'in süper hata-avcı modeli Mythos matematikte çok iyi, en son açığa saldırı gösterisiyle

Mythos'un matematiksel yetenekleri ve güvenlik açığına karşı gösterdiği performans, istismar saldırılarının Çin kökenli IP'lerden geldiğini belirten bulgularla birlikte ele alınıyor.

03.10.2026 18:27 The Register Security GB
vulnerability 78

Fortra BoKS'teki Kritik Güvenlik Açıklarını Düzeltir

Fortra, BoKS bileşenlerinde kritik güvenlik açıklarını kapatan yamalar yayımladı; bu açıklar kimlik doğrulama atlatma, komut yürütme ve bellek bozulmasına neden olabiliyor.

03.10.2026 14:34 SecurityWeek US
cybersecurity vulnerability apt
vulnerability 86

Kritik GitLab AI Gateway Hatası Düzeltildi - CVE-2026-90970

Kritik bir güvenlik açığı CVE-2026-90970 nedeniyle AI Gateway bileşeninde tespit edildi; yamayla kapatıldı. Açık, kimlik doğrulanmış kullanıcıların sandbox dışına çıkarak komut çalıştırmasına olanak verebiliyordu.

03.10.2026 13:43 Security Affairs IT
security vulnerability cve
vulnerability 72

Google Chrome Stabil Kanal Güncellemesi

Google Chrome Stable Channel güncellemesiyle 11 güvenlik açığı giderildi; kullanıcılar güvenlik açısından güncellemeyi uygulamalıdır.

03.10.2026 05:00 NCSC-FI Vulns FI
malware vulnerability browser
vulnerability 92

GitLab AI Gateway için Kritik Yama Sürümü: 19.2.4, 19.3.2 ve 19.4.1

GitLab AI Gateway için kritik yamalar yayımlandı (19.2.4, 19.3.2, 19.4.1) ve CVE-2026-90970 üzerinden uzaktan veya yetkili kullanıcılar tarafından istismar riski olan bir güvenlik açığı giderildi.

03.10.2026 05:00 NCSC-FI Vulns FI
malware network-security software-patch
vulnerability 92

Bir Port ile kölelikten root'a: Check Point Yönetim CVE-2026-93616'yi Silahlandırma

CVE-2026-93616 olarak bilinen güvenlik açığı, kimlik doğrulama gerektirmeden Check Point yönetim ve çok alanlı yönetim sunucularında root kodu çalıştırılmasına olanak tanır; ataklar doğrudan ağa bağlanan ve 19009 portunu kullanan bir süreç üzerinden gerçekleştirilir.

03.10.2026 05:00 NCSC-FI News FI
siber güvenlik vulnerability CVE-2026-93616
vulnerability 88

Moxa Protocol Gateways'te İki Güvenlik Açığı (CVE-2026-86325, CVE-2026-86326)

Moxa Protocol Gateways için CVE-2026-86325 ve CVE-2026-86326 adlı iki kritik güvenlik açığı duyuruldu: tampon taşması ve imza doğrulama hatası nedeniyle yetkisiz kod yürütme ve cihaz güvenlik ihlali riski. Üretici resmi düzeltme yayımladı ve kullanıcılar acil önlemler almalı.

03.10.2026 05:00 NCSC-FI Vulns FI
siber güvenlik malware network
vulnerability 72

Yeni, aktif olarak istismar edilen NetScaler SAML kimlik doğrulama dağıtımları için rehberlik

NetScaler bazlı ortamlarda SAML kimlik doğrulaması kullanan konfigürasyonlarda yeni ve aktif olarak istismar edilebilecek bir sorun bildirildi. Yayınlanacak güvenlik bülteni ve eşzamanlı güncelleme ile yamalanması planlanıyor; kullanıcılar konfigürasyonları kontrol edip uygun risk azaltma adımlarını uygulamalı.

03.10.2026 05:00 NCSC-FI News FI
malware network_security citrix netscaler
vulnerability 78

ABD CISA, Zammad Güvenlik Açıklarını Bilinen Kullanılan Açıklar Kataloğuna Ekledi

Zammad yazılımındaki güvenlik açıkları KEV kataloğuna dahil edildi; CVE-2026-102489 gibi zafiyetler uzaktan kod yürütmeye imkan verebilir ve etkili güvenlik önlemleri gerektirir.

03.10.2026 01:46 Security Affairs IT
siber güvenlik vulnerability keV