vulnerability 78

OpenShift Container Platform 4 Güvenlik Açığı

OpenShift 4 için güvenlik açığı CVE-2026-62146; sandbox state persistence hatası konteyner kaçışına yol açabilir; resmi düzeltme mevcut.

01.10.2026 05:00 NCSC-FI Vulns FI
siber güvenlik malware/containers cve
vulnerability 78

GitHub public repositories expose over 543,000 valid credentials

GitHub depolarında 543,000'den fazla geçerli kimlik bilgisi sızıntısı bulundu ve bu bilgiler uzun süre erişilebilir durumda kaldı; bazıları 2009'dan kalma. Araştırma, güvenlik mekanizmalarının bile hassas verileri tamamen engelleyemediğini gösterdi.

01.10.2026 05:00 NCSC-FI News FI
malware vulnerability cloud/gtm
vulnerability 68

Red Hat Enterprise Linux 10 Güvenlik Açığı

rpm içerisinde bellek taşması nedeniyle güvenlik açığı bulunmaktadır; teknik olarak zararlı bir paket ile tetiklenebilir ve yetkisiz erişime yol açabilir. Official Fix ile çözümlenmesi beklenmektedir.

01.10.2026 05:00 NCSC-FI Vulns FI
malware vulnerability rpm
vulnerability 72

JetBrains Hub Güvenlik Açığı

JetBrains Hub'daki yetkilendirme hatası, doğrulanmış kullanıcıların sunucunun güvenli adresinden sahte e-postalar göndermesine izin veriyor; CVSS v3.1 skoru 7.7 ve resmi düzeltme mevcut.

01.10.2026 05:00 NCSC-FI Vulns FI
malware vulnerability cybersecurity
vulnerability 78

TeamViewer, yüksek şiddetteki açıkları mümkün olan en kısa sürede yamalamaya çağırdı

TeamViewer, müşterilerini bir dizi yüksek riskli güvenlik açığını yamalamaya çağırdı. En kritik açık, uzaktan oturum kontrol bypassu ile uzaktan kod yürütmeye yol açabilir. Diğer açıklar ise uzaktan kod yürütme veya yerel kullanıcı ayrıcalıklarını yükseltme potansiyeli taşıyor.

01.10.2026 05:00 NCSC-FI News FI
malware network_security remote_access
vulnerability 82

JetBrains YouTrack'taki Zafiyetler

YouTrack için bir dizi CVE ile ilgili yüksek dereceli güvenlik açıkları duyuruldu. Açıklar, yetkisiz erişim, kimlik doğrulama sonrası istismarlar, HTML/XHTML/SMTP içerikleri, DoS ve uzaktan kod yürütme risklerini içeriyor. Resmi düzeltme önlemleri ve yamaların yayınlandığı belirtiliyor.

01.10.2026 05:00 NCSC-FI Vulns FI
vulnerability CVE YouTrack
vulnerability 72

JetBrains IntelliJ IDEA Güvenlik Açığı

JetBrains IntelliJ IDEA'da 2026.2.3 öncesinde, güvenilir olmayan projelerde Structural Search scriptConstraints üzerinden güvenlik açığı mevcut; CVE-2026-100256 ile raporlanmış ve resmi düzeltme çözümü mevcut.

01.10.2026 05:00 NCSC-FI Vulns FI
security-vulnerability cve-2026-100256 software-security
vulnerability 85

JetBrains TeamCity Güvenlik Açıkları

JetBrains TeamCity'de güvenlik açıkları CVE-2026-100253, CVE-2026-100254 ve CVE-2026-100255 olarak duyuruldu. Zafiyetlar sürüm 2026.2 ve önceki sürümlerde bulunabilir; kritik seviye CVSS 8.8 ve 8.1 ile tanımlanmıştır; sandbox escape, CRLF enjeksiyonu ve yönetici hesabı ele geçirme potansiyelleri içeriyor. Yetkili yamaların uygulanması öneriliyor.

01.10.2026 05:00 NCSC-FI Vulns FI
cybersecurity software-security vulnerability
vulnerability 78

Yapay Zeka Çağında Zafiyet Keşfi ve İstismar Trendleri

Yapay zekâ destekli keşifler, orta ve yüksek riskli açıkların payını artırırken, uzaktan kod yürütme (RCE) potansiyeline sahip açıkların tespiti de yükseldi. Gelecek dönemde tehdit oranlarının artması bekleniyor ve savunma için tehdit-istihbaratı odaklı triage ile otomatik müdahale öneriliyor.

01.10.2026 05:00 NCSC-FI News FI
cybersecurity vulnerability exploitation
Kritik Zimbra açığı, saldırganların mailleri çalmak için istismar ediliyor
vulnerability 78

Kritik Zimbra açığı, saldırganların mailleri çalmak için istismar ediliyor

Kritik Zimbra açığı, saldırganların uzaktan OS komutları enjekte etmesine olanak tanıyor ve e-posta hesaplarını hedef alıyor; güvenlik zafiyeti üzerinden veri sızdırma riski artıyor.

30.09.2026 23:44 Ars Technica US
16 yaşındaki araştırmacı Microsoft hatası buldu, 17.3 trilyon satırlık veritabanlarına yönetici erişimi elde etti

16 yaşındaki araştırmacı Microsoft hatası buldu, 17.3 trilyon satırlık veritabanlarına yönetici erişimi elde etti

30.09.2026 21:29 68
vulnerability 85

NCSC-2026-0396 Zammad'da Zeroday Açıklar

Zammad yazılımında iki kritik zeroday açık tespit edildi: CVE-2026-102489 uzaktan kod yürütme, CVE-2026-102490 düşük ayrıcalıkla root elde etme; 6.3.0-6.5.4 sürümlerinde mevcut ve 21 Eylül 2026 itibarıyla kötü niyetli kullanımlar kaydedilmiştir.

30.09.2026 20:31 NCSC NL Advisories NL
siber güvenlik malware vulnerability