vulnerability 68

WatchGuard güvenlik mesajı (AV26-972)

WatchGuard AP için üç CVE (CVE-2026-101891, CVE-2026-86102, CVE-2026-87969) duyuruldu; API servisi erişim kontrol hatası, dahili yönetim API komut enjeksiyonu ve tanı CLI enjeksiyonu gibi zafiyetler bulunuyor; 3.4.8 öncesi sürümlerde etkili olabilir ve güncellemeler öneriliyor.

29.09.2026 15:52 Canada Cyber Alerts CA
malware network-security vulnerability
vulnerability 78

Pentagon Personel Ajansı Veri İhlali 3 Milyon Kişiyi Etkiliyor

DMDC'de meydana gelen veri ihlali, savunma personel kayıtlarını etkileyerek büyük çaplı kişisel veri sızıntısı potansiyeli taşıyor ve güvenlik zafiyetlerini gündeme getiriyor.

29.09.2026 15:25 SecurityWeek US
cybersecurity data-breach defense
vulnerability 72

iPhone, iPad veya Mac'inizi güncelleyin: Açıklar saldırganların kodunu çalıştırabilir

Güvenlik açığı nedeniyle iOS/macOS ekosistemlerinde uzaktan kod yürütme riski bulunuyor; zararlı bir dosya bu açığı tetikleyebilir ve bazı kullanıcılar bu açığı zaten deneyimlemiş olabilir.

29.09.2026 13:35 Malwarebytes Labs US
malware vulnerability apple
vulnerability 78

Kiteworks kritik bir açığı yamaladı ve müşteri sistemlerini yeniden devreye aldı

Kiteworks, kritik açık nedeniyle verilen kapatma uyarısını yamayla kaldırdı; bu, kurumsal dosya paylaşım çözümlerinde güvenlik iyileştirmesi anlamına geliyor.

29.09.2026 12:04 BleepingComputer US
siber güvenlik malware/patch infrastructure
Resmi MCP Python SDK Kusuru Kötü Niyetli Sunucuların OAuth Kimlik Bilgilerini Çalmasına İzin Veriyor
vulnerability 72

Resmi MCP Python SDK Kusuru Kötü Niyetli Sunucuların OAuth Kimlik Bilgilerini Çalmasına İzin Veriyor

Official MCP Python SDK flaw could let malicious servers steal OAuth credentials by exfiltrating client secret, authorization code, and PKCE code_verifier to attacker-controlled token endpoint; fix is in version 1.30.0+.

29.09.2026 09:08 The Hacker News US
vulnerability 72

Vulnerabilities in Dell Boot Optimized Server Storage (BOSS)

Dell Boot Optimized Server Storage (BOSS) için On-Chip Debug ve Test Interface ile ilgili zafiyetler bulunmuş ve fiziksel erişim senaryosunda yetkisiz erişim riski doğuruyor. CVE-2026-80357 (CVSS 7.0), CVE-2026-80359 (CVSS 6.8) ve CVE-2026-80358 (CVSS 5.1) ilişkili.

29.09.2026 05:00 NCSC-FI Vulns FI
hardware-security vulnerability cve
vulnerability 92

Birden Çok Kritik Apache Roller Güvenlik Açığı

Apache Roller 6.1.5 sürümündeki bir dizi güvenlik açığı bildirildi; 6.1.6 veya sonrası sürüme yükseltme öneriliyor. Açıklar arasında SSRF, kimlik doğrulama bypass'u, CSRF, XSS ve uzaktan kod yürütme potansiyeli bulunan deserialization bulunuyor.

29.09.2026 05:00 NCSC-FI Vulns FI
malware vulnerability cve
vulnerability 78

Google Cloud Uygulama Entegrasyonundaki Zafiyet

Google Cloud Application Integration'daki Confused Deputy açığı, yetkili bir saldırganın craft edilmiş ek dosya yolu ile iç dosyaları exfiltre etmesine imkan verdi. CVE-2026-81375 için çözüm 30 Haziran 2026'da uygulanmıştır.

29.09.2026 05:00 NCSC-FI Vulns FI
malware cloud-security vulnerability
iOS 27.0.1 yayımlandı: Apple, iPhone 18 Pro yeniden başlatma ve donma sorunlarını düzeltti

iOS 27.0.1 yayımlandı: Apple, iPhone 18 Pro yeniden başlatma ve donma sorunlarını düzeltti

28.09.2026 23:39 65
vulnerability 72

Linux güvenlik uyarısı (AV26-970)

Linux Kernel için bir güvenlik açığı duyuruldu; ilgili sürümler için güncelleme yapılması tavsiye ediliyor. Güvenlik etkileri ve kaynak bağlantıları paylaşılmıştır.

28.09.2026 22:44 Canada Cyber Alerts CA
linux kernel security
Apple CoreGraphics Açığı Muhtemelen Hedefli Saldırılarda İstismar Edilebilir

Apple CoreGraphics Açığı Muhtemelen Hedefli Saldırılarda İstismar Edilebilir

28.09.2026 22:18 78
vulnerability 78

Yanlış yapılandırılmış Supabase uygulamaları 16.000'den fazla veritabanında veri açığa çıkarıyor

Güvenlik araştırmacıları, 16.000'dan fazla misconfigure edilmiş Supabase veritabanının okunabilir tablolar içerdiğini ve kişisel veriler ile kimlik bilgilerini ifşa ettiğini tespit etti. Sorun, bulut veritabanı yapılandırma hatalarından kaynaklanıyor.

28.09.2026 21:50 BleepingComputer US
malware cloud-security data-breach