vulnerability 78

Birçok TeamViewer Açığı için Güvenlik Güncellemesi

TeamViewer, Full Client ve Host başta olmak üzere ilişkili hizmetlerde bulunan çoklu güvenlik açıklarını kapatan güvenlik güncellemelerini yayınladı. CVSS v3.1 skorları 8.8 olup CVE-2026-19743 ile CVE-2026-92368-92371 arasında değişen açıklar içeriyor; kullanıcılar en son sürüme güncelleme yapmalıdır.

30.09.2026 05:00 NCSC-FI Vulns FI
malware network software-update
vulnerability 92

Kritik PyJWT Güvenlik Açığı

PyJWT kütüphanesinde PEM biçimlerinin yanlış tanınması, kamu anahtarı PEM’inin ham anahtar baytları olarak kullanılması durumunda HMAC olarak yanlış sınıflandırılamasına sebep olur; bilinçli bir saldırgan bu durumu kullanarak doğrulanabilir HMAC tokenları üretebilir. 2.14.0 sürümüyle çözüldü. CVE-2026-102268 mevcut.

30.09.2026 05:00 NCSC-FI Vulns FI
cryptography token-security web-standards
vulnerability 92

CISA Releases Seven Industrial Control Systems Advisories

CISA, ICS güvenlik açıklarıyla ilgili yedi ayrı uyarı yayımladı. Verilen açıklar yüksek risk taşımakta ve düzeltici yamalar (Official Fix) sunuluyor. Affected ürünler arasında Lantronix, Toptech, VIVOTEK, Baicells, Anjvision, MikroTik ve Viidure ürünleri bulunuyor.

30.09.2026 05:00 NCSC-FI Vulns FI
industrial control systems ics vulnerability
vulnerability 75

TeamViewer security advisory (AV26-977)

TeamViewer istemcilerinde birden çok güvenlik açığı bulunduğuna ilişkin güvenlik bildirimi yayımlandı; güncellemelerin uygulanması tavsiye edilmektedir.

29.09.2026 22:34 Canada Cyber Alerts CA
malware vulnerability cve
vulnerability 68

WatchGuard güvenlik mesajı (AV26-972)

WatchGuard AP için üç CVE (CVE-2026-101891, CVE-2026-86102, CVE-2026-87969) duyuruldu; API servisi erişim kontrol hatası, dahili yönetim API komut enjeksiyonu ve tanı CLI enjeksiyonu gibi zafiyetler bulunuyor; 3.4.8 öncesi sürümlerde etkili olabilir ve güncellemeler öneriliyor.

29.09.2026 15:52 Canada Cyber Alerts CA
malware network-security vulnerability
vulnerability 72

Vulnerabilities in Dell Boot Optimized Server Storage (BOSS)

Dell Boot Optimized Server Storage (BOSS) için On-Chip Debug ve Test Interface ile ilgili zafiyetler bulunmuş ve fiziksel erişim senaryosunda yetkisiz erişim riski doğuruyor. CVE-2026-80357 (CVSS 7.0), CVE-2026-80359 (CVSS 6.8) ve CVE-2026-80358 (CVSS 5.1) ilişkili.

29.09.2026 05:00 NCSC-FI Vulns FI
hardware-security vulnerability cve
vulnerability 92

Birden Çok Kritik Apache Roller Güvenlik Açığı

Apache Roller 6.1.5 sürümündeki bir dizi güvenlik açığı bildirildi; 6.1.6 veya sonrası sürüme yükseltme öneriliyor. Açıklar arasında SSRF, kimlik doğrulama bypass'u, CSRF, XSS ve uzaktan kod yürütme potansiyeli bulunan deserialization bulunuyor.

29.09.2026 05:00 NCSC-FI Vulns FI
malware vulnerability cve
vulnerability 78

Google Cloud Uygulama Entegrasyonundaki Zafiyet

Google Cloud Application Integration'daki Confused Deputy açığı, yetkili bir saldırganın craft edilmiş ek dosya yolu ile iç dosyaları exfiltre etmesine imkan verdi. CVE-2026-81375 için çözüm 30 Haziran 2026'da uygulanmıştır.

29.09.2026 05:00 NCSC-FI Vulns FI
malware cloud-security vulnerability
vulnerability 78

Red Hat Openshift Data Foundation 4’te Açık: OS Komut Enjeksiyonu

OS komut enjeksiyonu içeren güvenlik açığı CVE-2026-86330 ile ilgili resmi düzeltme ve çözüm bildirimi mevcut. Açıkla ilgili temel risk, admin ayrıcalıklarına sahip bir saldırganın host üzerinde yetkisiz komutlar yürütebilmesi.

29.09.2026 05:00 NCSC-FI Vulns FI
vulnerability cve-2026-86330 openshift
vulnerability 85

Red Hat AMQ broker 7'de Güvenlik Açığı

Apache ActiveMQ Artemis'te FederationStreamConnectMessage.getFederationPolicy() yöntemi, CORE protokolünden alınan sınıf adını doğrulama olmadan kullanıyor; yetkili bir federasyon düğümü zararlı sınıf adı gönderirse broker arzu edilen sınıfları yükleyip başlatabilir ve çeşitli istismarlar tetiklenebilir. CVE-2026-101292 ile ilişkili kritik bir güvenlik açığıdır.

29.09.2026 05:00 NCSC-FI Vulns FI
siber güvenlik malware network
iOS 27.0.1 yayımlandı: Apple, iPhone 18 Pro yeniden başlatma ve donma sorunlarını düzeltti
vulnerability 65

iOS 27.0.1 yayımlandı: Apple, iPhone 18 Pro yeniden başlatma ve donma sorunlarını düzeltti

iOS 27.0.1, iPhone 18 Pro ailesinde Face ID ile ilgili donma ve yeniden başlatma sorunlarını düzeltti. Güncelleme, güvenilirlik ve performans iyileştirmesi amacıyla kullanıcılara sunuldu.

28.09.2026 23:39 ZDNet Security US
Apple CoreGraphics Açığı Muhtemelen Hedefli Saldırılarda İstismar Edilebilir

Apple CoreGraphics Açığı Muhtemelen Hedefli Saldırılarda İstismar Edilebilir

28.09.2026 22:18 78