Saldırganlar NetScaler Açığını Kullanarak Kök Erişime Ulaşıp WHIPSHOT ve SLAPSHOT Dağıtıyor
vulnerability 78

Saldırganlar NetScaler Açığını Kullanarak Kök Erişime Ulaşıp WHIPSHOT ve SLAPSHOT Dağıtıyor

NetScaler ADC ve NetScaler Gateway'deki yeni yamaya rağmen açığın kötüye kullanıldığı ve saldırganların kök erişim elde etmek için istismar ettiği bildirildi; güvenlik şirketleri bu tehditleri izliyor ve geniş hedef yelpazesine odaklanıyor.

30.09.2026 11:24 The Hacker News US
OpenSSL DTLS Zafiyeti Yamanlandı: Bellek Sızıntısı Riski ve Çökme Potansiyeli

OpenSSL DTLS Zafiyeti Yamanlandı: Bellek Sızıntısı Riski ve Çökme Potansiyeli

30.09.2026 11:09 70
vulnerability 85

OpenSSL ve WolfSSL'de Yüksek Şiddetteki Güvenlik Açıkları Yamalandı

OpenSSL ve WolfSSL için yüksek seviyede kritik açıklar tespit edilip yamalandı; güncel güvenlik yamaları ilgili sürümlerde uygulanabilir hale getirildi.

30.09.2026 09:55 SecurityWeek US
malware vulnerability cryptography
vulnerability 72

Authlib kütüphanesinde imza doğrulama bypass açığı

Authlib'in JWS işleyişinde, boş signatures dizisiyle gelen içerik doğrulanmış gibi kabul edilerek sahte içeriklerin kabul edilmesini sağlayan bir güvenlik açığı bulundu; CVE-2026-96760 ile ilişkilidir.

30.09.2026 05:00 NCSC-FI Vulns FI
vulnerability signature-bypass authlib
vulnerability 72

Joomla 6.1.4 & 5.4.9 Güvenlik ve Hata Düzeltme Yayınları

Joomla projesi 6.1.4 ve 5.4.9 sürümlerini yayımladı; güvenlik ve hata düzeltme güncellemeleri içeriyor ve bir dizi CVE ile ilişkilendirilmiş güvenlik iyileştirmelerini sunuyor.

30.09.2026 05:00 NCSC-FI Vulns FI
web güvenliği güvenlik güncellemesi CVE-bilgisi
vulnerability 85

Hitachi Energy RTU500’te Kritik Güvenlik Açıkları

Hitachi Energy RTU500 CMU 9.x firmware üzerinden güvenlik açıkları bildirildi. CVSSv3.1 9.1 olan bu açıklar eski sürümler için endişe yaratıyor; güvenlik iyileştirmeleri ve resmi düzeltmeler mevcut. Dragos tarafından keşfedilen bulgular henüz desteklenen sürümleri etkilemiyor ancak eski sürümler için potansiyel risk bulunuyor.

30.09.2026 05:00 NCSC-FI Vulns FI
siber güvenlik malware industrial control systems
vulnerability 78

Firefox ESR 153.4 Güvenlik Duyurusu: Çoklu CVE'ler Düzeltildi

Firefox ESR 153.4 sürümünde çoklu güvenlik açıkları kapatıldı; güvenlik duyurusu kapsamında resmi düzeltme uygulanması sağlandı. CVE seti geniş ve başı bozuk bulguları içeren bir güvenlik yaması sunuldu.

30.09.2026 05:00 NCSC-FI Vulns FI
malware vulnerability firefox
vulnerability 82

Wireshark'ta Çoklu Güvenlik Açıkları

Wireshark'ta çok sayıda güvenlik açığı tespit edildi. TTL dosya ayrıştırıcısında sonsuz döngüye yol açabilecek ve yazılımla çökme/zararlı davranışlara neden olabilecek CVE'ler mevcut; bazıları için istismar kanıtı bulunmuyor olsa da potansiyel tehdit seviyesi yüksek.

30.09.2026 05:00 NCSC-FI Vulns FI
malware network-security vulnerability
vulnerability 92

GitLab Kritik Yama Sürümü Yayınlandı

GitLab, 19.4.1, 19.3.3 ve 19.2.7 sürümlerinde kritik güvenlik ve hata düzeltmeleri yayınladı; self-managed kurulumların hemen güncellenmesi öneriliyor; CVSS 9.9 değerindeki açıklar söz konusu.

30.09.2026 05:00 NCSC-FI Vulns FI
cybersecurity malware network
vulnerability 78

HPE OneView, Çoklu Güvenlik Açıkları

HPE OneView'de çoklu güvenlik açığı bulunmuş olup uzaktan saldırganların hesap oturumlarını ele geçirme ve veri hırsı gibi eylemler gerçekleştirebileceği bildiriliyor. Resmi düzeltme mevcut ve CVSS 8.2 olarak sınıflandırıldı.

30.09.2026 05:00 NCSC-FI Vulns FI
cybersecurity vulnerability enterprise-software
vulnerability 78

Dell Secure Connect Gateway Policy Manager Çoklu Zafiyetler İçin Güvenlik Güncellemesi

Dell Secure Connect Gateway Policy Manager'daki çoklu CVE ile ilişkili güvenlik güncellemesi yayımlandı; savunmayı güçlendirmek için resmi düzeltme sağlandı ve mevcut zafiyetler düzeltiliyor.

30.09.2026 05:00 NCSC-FI Vulns FI
malware vulnerability cve
vulnerability 78

Birçok TeamViewer Açığı için Güvenlik Güncellemesi

TeamViewer, Full Client ve Host başta olmak üzere ilişkili hizmetlerde bulunan çoklu güvenlik açıklarını kapatan güvenlik güncellemelerini yayınladı. CVSS v3.1 skorları 8.8 olup CVE-2026-19743 ile CVE-2026-92368-92371 arasında değişen açıklar içeriyor; kullanıcılar en son sürüme güncelleme yapmalıdır.

30.09.2026 05:00 NCSC-FI Vulns FI
malware network software-update