vulnerability 92

Birden Çok Kritik Apache Roller Güvenlik Açığı

Apache Roller 6.1.5 sürümündeki bir dizi güvenlik açığı bildirildi; 6.1.6 veya sonrası sürüme yükseltme öneriliyor. Açıklar arasında SSRF, kimlik doğrulama bypass'u, CSRF, XSS ve uzaktan kod yürütme potansiyeli bulunan deserialization bulunuyor.

29.09.2026 05:00 NCSC-FI Vulns FI
malware vulnerability cve
vulnerability 78

Red Hat Openshift Data Foundation 4’te Açık: OS Komut Enjeksiyonu

OS komut enjeksiyonu içeren güvenlik açığı CVE-2026-86330 ile ilgili resmi düzeltme ve çözüm bildirimi mevcut. Açıkla ilgili temel risk, admin ayrıcalıklarına sahip bir saldırganın host üzerinde yetkisiz komutlar yürütebilmesi.

29.09.2026 05:00 NCSC-FI Vulns FI
vulnerability cve-2026-86330 openshift
vulnerability 85

Red Hat AMQ broker 7'de Güvenlik Açığı

Apache ActiveMQ Artemis'te FederationStreamConnectMessage.getFederationPolicy() yöntemi, CORE protokolünden alınan sınıf adını doğrulama olmadan kullanıyor; yetkili bir federasyon düğümü zararlı sınıf adı gönderirse broker arzu edilen sınıfları yükleyip başlatabilir ve çeşitli istismarlar tetiklenebilir. CVE-2026-101292 ile ilişkili kritik bir güvenlik açığıdır.

29.09.2026 05:00 NCSC-FI Vulns FI
siber güvenlik malware network
vulnerability 72

Linux güvenlik uyarısı (AV26-970)

Linux Kernel için bir güvenlik açığı duyuruldu; ilgili sürümler için güncelleme yapılması tavsiye ediliyor. Güvenlik etkileri ve kaynak bağlantıları paylaşılmıştır.

28.09.2026 22:44 Canada Cyber Alerts CA
linux kernel security
vulnerability 72

wolfSSL güvenlik duyurusu (AV26-969)

wolfSSL güvenlik açığı uyarısı ve güncelleme çağrısı; 5.9.4 sürümüne kadar etkilenebilir, güncelleme gerektiği vurgulanıyor.

28.09.2026 21:35 Canada Cyber Alerts CA
security-advisory software-vulnerability wolfSSL
vulnerability 72

SUSE Linux Güvenlik Danışmanı (AV26-968)

NeuVector için OS Command Injection açığı, Kubernetes düğümlerinde uzaktan kod yürütme riski doğurabilir; güvenlik yamaları ve güncellemeler için duyuru yayımlandı.

28.09.2026 21:26 Canada Cyber Alerts CA
suelinux security-advisory malware
vulnerability 72

IBM güvenlik danışmanı (AV26-967)

IBM ürünlerinde güvenlik açıkları belirlenmiş; etkilenen sürümler için güncelleme uygulanması tavsiye ediliyor. Haberde özellikle Big Replicate LiveData Migrator, App Connect Enterprise, DataStage on Cloud Pak for Data, Analist Workflow, QRadar Deployment Intelligence App, Rhapsody Systems Engineering ve Concert gibi ürünler listeleniyor.

28.09.2026 21:16 Canada Cyber Alerts CA
malware vulnerability IBM
vulnerability 70

Dell security advisory (AV26-966)

Dell'in çeşitli ürünlerinde (RCC, SCG Policy Manager, ThinOS 10, Trusted Device Client) çoklu güvenlik açıkları bildirilmiş ve güncellemelere ilişkin DSA duyuruları paylaşılmıştır; kullanıcıların ve yöneticilerin ilgili yamaları uygulaması önerilir.

28.09.2026 20:53 Canada Cyber Alerts CA
malware vulnerability vendor advisories
vulnerability 68

DC Sağlık Ajansı 400.000 Yararlanıcı Kaydını Ifşa Etti

Medicaid ve DC Healthcare Alliance yararlanıcılarına ait kimlik ve sağlık bilgileri sızdırıldı; güvenlik ve veri koruma önlemlerinin güçlendirilmesi gerekiyor.

28.09.2026 14:29 SecurityWeek US
data-breach healthcare PHI
vulnerability 65

New Mexico Mahkemesi Facebook'u Kullanıcıları Mahremiyet Koruması Hakkında Yanıltmakla Sorumlu Buldu

Facebook'un kullanıcı mahremiyeti konusundaki yanıltıcı beyanları nedeniyle sorumlu bulunduğu hakkında karar çıktı; olay siber güvenlik ve veri mahremiyeti bağlamında önemli bir hukuki gelişmedir.

28.09.2026 13:40 SecurityWeek US
privacy social-media regulation
vulnerability 72

Kiteworks Sunucu Kapatma Çağrısı Yapıyor, Gelişmiş Formlar Güvenlik Açığı Buldu

Kiteworks, gelişmiş bir form güvenlik açığı tespit ettiğini duyurdu ve risk azaltımı için sunucuları kapatma çağrısı yaptı; şirket ve müşteri sistemlerinde herhangi bir mevcut ihlal kanıtı bulunmadığı ifade edildi.

28.09.2026 12:44 SecurityWeek US
security vulnerability forms
Hayatın Garantileri: Ölümler, vergiler ve saldırı altındaki kritik Citrix açıkları
vulnerability 82

Hayatın Garantileri: Ölümler, vergiler ve saldırı altındaki kritik Citrix açıkları

Citrix NetScaler'daki kritik açıklar ve diğer dört ciddi güvenlik problemi için yamalar yayımlandı; kurumsal ağ güvenliği için acil güncelleme çağrısı yapılıyor.

28.09.2026 09:49 The Register Security GB