vulnerability 85

NCSC-2026-0059 [1.00] [M/H] Ivanti Endpoint Manager'daki Zafiyetler Giderildi

Ivanti, Endpoint Manager'da bulunan iki önemli zafiyeti gidermiştir. Bu zafiyetler, dışarıdan gelen saldırganların sistemdeki hassas verilere erişimini mümkün kılmaktadır.

11.02.2026 11:16 NCSC NL Advisories -
siber güvenlik zafiyet Ivanti
TR-26-0057 (Microsoft Windows Güvenlik Bildirimi)
vulnerability 85

TR-26-0057 (Microsoft Windows Güvenlik Bildirimi)

Microsoft Windows Remote Desktop Services'nde tespit edilen güvenlik zafiyeti, siber saldırganların bu zafiyeti kullanarak saldırı yapma ihtimalini artırmaktadır. Kullanıcıların ve sistem yöneticilerinin güncellemeleri yapmaları önerilmektedir.

11.02.2026 10:48 USOM Incidents (API) -
vulnerability 85

ICS Yamanın Salı Günü: Siemens, Schneider, Aveva, Phoenix Contact Tarafından Giderilen Güvenlik Açıkları

Endüstriyel kontrol sistemleri için önemli güvenlik açıkları, Siemens, Schneider, Aveva ve Phoenix Contact tarafından giderildi. Bu yamalar, siber saldırılara karşı koruma sağlamak amacıyla yayınlandı.

11.02.2026 10:42 SecurityWeek -
siber güvenlik endüstriyel kontrol sistemleri güvenlik açıkları
vulnerability 85

ABD CISA, Microsoft Office ve Microsoft Windows açıklarını Bilinen İstismar Edilen Açıklar kataloğuna ekledi

CISA, Microsoft Office ve Windows'taki güvenlik açıklarını bilinen istismar edilen açıklar kataloğuna ekledi. Bu, kullanıcıların bu açıkları kapatmak için gerekli güncellemeleri yapmalarını zorunlu kılıyor.

11.02.2026 10:37 Security Affairs -
CISA Microsoft güvenlik açığı
TR-26-0056 (Vadi Kurumsal Bilgi Sistemleri - DIGIKENT Güvenlik Bildirimi)

TR-26-0056 (Vadi Kurumsal Bilgi Sistemleri - DIGIKENT Güvenlik Bildirimi)

11.02.2026 08:26 85
TR-26-0055 (Saastech Temizlik Yolda İnternet Hizmetleri - TemizlikYolda Güvenlik Bildirimi)

TR-26-0055 (Saastech Temizlik Yolda İnternet Hizmetleri - TemizlikYolda Güvenlik Bildirimi)

11.02.2026 07:47 75
Microsoft Azure Güvenlik Bildirimi
vulnerability 85

Microsoft Azure Güvenlik Bildirimi

Microsoft Azure'da tespit edilen güvenlik zafiyeti, siber saldırganların bu zafiyeti kullanarak saldırı yapma ihtimalini artırıyor. Kullanıcıların ve sistem yöneticilerinin gerekli güncellemeleri yapmaları öneriliyor.

11.02.2026 07:08 USOM Incidents (API) -
güvenlik Microsoft Azure CVE
vulnerability 90

Meinberg Güvenlik Danışmanlığı: [MBGSA-2026.02] LANTIME-Firmware V7.10.008

Meinberg, LANTIME firmware versiyonu 7.10.008'in kritik güvenlik güncellemeleri içerdiğini duyurdu. Kullanıcıların bu güncellemeyi yapmaları öneriliyor.

11.02.2026 06:00 NCSC-FI Vulns -
güvenlik firmware güncelleme
vulnerability 85

FortiOS: Agentless VPN ve FSSO'da LDAP kimlik doğrulama atlatma

FortiOS fnbamd'de bulunan bir kimlik doğrulama atlatma açığı, belirli LDAP sunucu yapılandırmaları altında saldırganların kimlik doğrulamasını atlatmasına izin veriyor. Resmi bir düzeltme önerilmektedir.

11.02.2026 06:00 NCSC-FI Vulns -
FortiOS LDAP kimlik doğrulama
vulnerability 85

FortiSandbox: Geri Dönüş Düğmesi Üzerinden XSS

FortiSandbox'daki bir XSS açığı, yetkisiz bir saldırganın özel olarak hazırlanmış istekler aracılığıyla komutlar çalıştırmasına olanak tanımaktadır. Bu zafiyet, FortiSandbox PaaS sürümleri 4.4.8 ve 5.0.5'te düzeltildi.

11.02.2026 06:00 NCSC-FI Vulns -
XSS FortiSandbox siber güvenlik
vulnerability 65

PowerDNS Güvenlik Danışmanlığı 2026-01

PowerDNS Security Advisory 2026-01, crafted zones'un Recursor'da artan kaynak kullanımına yol açabileceğini belirtiyor. İki CVE ile ilişkilendirilen bu danışmanlık, resmi bir düzeltme sunuyor.

11.02.2026 06:00 NCSC-FI Vulns -
güvenlik açığı PowerDNS CVE
vulnerability 85

GnuTLS 3.8.12, CVE-2026-1584 ve CVE-2025-14831'i düzeltir

GnuTLS 3.8.12, CVE-2026-1584 ve CVE-2025-14831 güvenlik açıklarını düzeltmiştir. Bu açıklar, TLS 1.3 ile hizmet reddi saldırılarına yol açabilmektedir.

11.02.2026 06:00 NCSC-FI Vulns -
güvenlik açığı GnuTLS hizmet reddi