Siber Güvenlik Haberleri

Endress+Hauser: glibc ld.so'da yetki yükselmesine yol açan buffer overflow

Endress+Hauser, glibc ld.so'da bir buffer overflow açığı tespit etti. Bu açık, WAGO cihazlarında yetki yükselmesine neden olabiliyor ve CVE-2023-4911 olarak sınıflandırıldı.

güvenlik açığı IoT yetki yükselmesi

TP-Link Deco Güvenlik Açıkları

TP-Link Deco BE25 v1.0'da, yönetim web arayüzündeki yanlış giriş işleme ve yol geçişi (path traversal) zafiyetleri tespit edildi. Bu zafiyetler, yetkili bir saldırganın cihaz üzerinde zararlı komutlar çalıştırmasına ve dosyalara erişmesine olanak tanıyor.

güvenlik açığı TP-Link Deco

Qualcomm Mart 2026 Güvenlik Bülteni

Qualcomm'un Mart 2026 güvenlik bülteni, müşterilerine yönelik güvenlik güncellemeleri ve çözüm önerileri sunmaktadır. İçerikte, çözümü sağlanan güvenlik sorunları ve ilgili CVE'ler yer almaktadır.

güvenlik CVE Qualcomm

MediaTek Mart güncellemeleri

MediaTek'in güvenlik bülteni, belirli yonga setlerini etkileyen güvenlik açıklarının detaylarını içermektedir. Şu anda bu açıkların aktif bir şekilde istismar edilmediği bildirilmektedir.

güvenlik yonga seti MediaTek

Wireshark'taki güvenlik açıkları 4.6.4 sürümünde düzeltildi

Wireshark 4.6.4 sürümünde, RF4CE, NTS-KE ve USB HID dissector'ları ile ilgili üç güvenlik açığı düzeltildi. Bu açıklar, potansiyel olarak ağ güvenliğini tehlikeye atabilecek sorunlar içeriyordu.

Wireshark güvenlik açığı ağ analizi

02.03.2026 23:36 Canada Cyber Alerts -

Veeam güvenlik uyarısı (AV26-188)

Veeam, 2 Mart 2026 tarihinde Kasten for Kubernetes ve Kasten K10 ürünlerinde tespit edilen güvenlik açıklarını gidermek için bir güvenlik uyarısı yayınladı. Kullanıcıların güncellemeleri uygulamaları teşvik edilmektedir.

güvenlik Veeam Kubernetes

02.03.2026 23:27 Canada Cyber Alerts -

Android güvenlik duyurusu - Mart 2026 aylık güncellemesi (AV26-187)

Android, 2 Mart 2026'da güvenlik açıklarını gidermek için bir güvenlik bülteni yayımladı. Kullanıcıların ve yöneticilerin güncellemeleri uygulamaları önerilmektedir.

Android güvenlik güncelleme

02.03.2026 20:12 Canada Cyber Alerts -

VMware güvenlik uyarısı (AV26-186)

VMware, 27 Şubat 2026 tarihinde Tanzu ürünlerinde bulunan güvenlik açıklarını ele almak için güvenlik uyarıları yayınladı. Kullanıcıların belirtilen bağlantıyı incelemeleri ve gerekli güncellemeleri yapmaları teşvik edilmektedir.

VMware güvenlik Tanzu

02.03.2026 20:08 The Hacker News -

Yeni Chrome Güvenlik Açığı Kötü Niyetli Uzantıların Yetki Yükseltmesine İzin Veriyor

Google Chrome'da tespit edilen ve düzeltme yapılan bir güvenlik açığı, saldırganların yetki yükseltmesine ve sistemdeki yerel dosyalara erişim sağlamasına olanak tanıyordu. Açık, CVE-2026-0628 olarak takip ediliyor ve CVSS puanı 8.8 olarak belirlenmiştir.

02.03.2026 20:03 Canada Cyber Alerts -

HPE güvenlik danışmanlığı (AV26-185)

HPE, AutoPass License Server (APLS) ürününde uzaktan kimlik doğrulama atlama açığı ile ilgili bir güvenlik danışmanlığı yayınladı. Kullanıcıların gerekli güncellemeleri yapmaları önerilmektedir.

güvenlik açığı HPE AutoPass