vulnerability 72

Security Affairs bülteni Round 598 – ULUSLARARASI BASKI

Haftalık güvenlik bülteni, uluslararası basından güvenlik haberlerini derliyor; CloudSyncD backdoor, CVE-2026-90970 ve GitLab AI Gateway gibi konular öne çıkıyor.

04.10.2026 10:58 Security Affairs IT
siber güvenlik malware vulnerability
vulnerability 92

Bir Port ile kölelikten root'a: Check Point Yönetim CVE-2026-93616'yi Silahlandırma

CVE-2026-93616 olarak bilinen güvenlik açığı, kimlik doğrulama gerektirmeden Check Point yönetim ve çok alanlı yönetim sunucularında root kodu çalıştırılmasına olanak tanır; ataklar doğrudan ağa bağlanan ve 19009 portunu kullanan bir süreç üzerinden gerçekleştirilir.

03.10.2026 05:00 NCSC-FI News FI
siber güvenlik vulnerability CVE-2026-93616
vulnerability 88

Moxa Protocol Gateways'te İki Güvenlik Açığı (CVE-2026-86325, CVE-2026-86326)

Moxa Protocol Gateways için CVE-2026-86325 ve CVE-2026-86326 adlı iki kritik güvenlik açığı duyuruldu: tampon taşması ve imza doğrulama hatası nedeniyle yetkisiz kod yürütme ve cihaz güvenlik ihlali riski. Üretici resmi düzeltme yayımladı ve kullanıcılar acil önlemler almalı.

03.10.2026 05:00 NCSC-FI Vulns FI
siber güvenlik malware network
vulnerability 78

ABD CISA, Zammad Güvenlik Açıklarını Bilinen Kullanılan Açıklar Kataloğuna Ekledi

Zammad yazılımındaki güvenlik açıkları KEV kataloğuna dahil edildi; CVE-2026-102489 gibi zafiyetler uzaktan kod yürütmeye imkan verebilir ve etkili güvenlik önlemleri gerektirir.

03.10.2026 01:46 Security Affairs IT
siber güvenlik vulnerability keV
vulnerability 72

Moxa Güvenlik Danışmanlığı AV26-995

Moxa yayımladığı güvenlik danışmanlığı AV26-995 ile MGate 3000/5000 serisi cihazlarda iki protokol geçidi güvenlik açığı bulunabileceğini duyurdu. CVE-2026-86325 ve CVE-2026-86326 olarak tanımlanan açıklar için güncellemelerin uygulanması öneriliyor.

02.10.2026 21:01 Canada Cyber Alerts CA
siber güvenlik vulnerability industrial control systems
vulnerability 62

[Control systems] Hitachi security advisory (AV26-993)

Hitachi Coding Software Suite (HCSS) için V4.0.0 öncesi sürümlerde güvenlik açıkları tespit edilmiş olup, güvenlik bilgileri ve güncelleme önerileri duyurulmuştur; kullanıcıların ilgili linklerden güncel yamaları uygulaması önerilir.

02.10.2026 20:37 Canada Cyber Alerts CA
siber güvenlik malware network
Dell CSM Zafiyetleri Yetkisiz Yönetici Erişimi ve Kubernetes Düğümlerinde Root Yetkisi Sağlar
vulnerability 82

Dell CSM Zafiyetleri Yetkisiz Yönetici Erişimi ve Kubernetes Düğümlerinde Root Yetkisi Sağlar

Dell CSM güvenlik açıkları, kimlik doğrulama eksikliği ve root erişim riskleri nedeniyle kritik düzeyde tehdit oluşturuyor; güncellemeler yayınlandı.

02.10.2026 20:02 The Hacker News US
vulnerability 78

GitLab, AI Gateway hizmetinde kritik RCE zafiyetine dair uyarıda bulundu

GitLab, AI Gateway'deki kritik RCE zafiyeti nedeniyle acil yama uygulanmasını bildirdi; zayıf birInstance üzerinde rastgele komut çalıştırma riski mevcut.

02.10.2026 19:20 BleepingComputer US
siber güvenlik vulnerability rce
vulnerability 55

Johnson Controls Güvenlik İyi Doğrumlama Duyurusu (AV26-991)

Endüstriyel kontrol sistemleri için Johnson Controls ürünlerinde belirtilen sürümlerde güvenlik açıklarına ilişkin bilgilendirme yapıldı ve güncellemelerin uygulanması önerildi.

02.10.2026 16:12 Canada Cyber Alerts CA
siber güvenlik industrial control systems ICS
vulnerability 78

Dell yöneticilere mümkün olan en hızlı şekilde yamalama çağrısı yapıyor: Maksimum önem düzeyindeki CSM açıkları güvenlik riskleri oluşturuyor

Dell, Kubernetes ile entegre edilen Container Storage Modules'deki iki maksimum seviye güvenlik açığını yamaladı; bu açıklar, bilgisayar korsanlarına yönetici ayrıcalıkları elde etme potansiyeli sunuyordu.

02.10.2026 15:37 BleepingComputer US
siber güvenlik malware network
Fortinet FortiMail sıfır günlük güvenlik açığını aktif olarak istismar ediyor

Fortinet FortiMail sıfır günlük güvenlik açığını aktif olarak istismar ediyor

02.10.2026 13:53 85
vulnerability 92

WatchGuard Uç Nokta Güvenliğinde Kritik Açık

Kritik bir güvenlik açığı, WatchGuard uç nokta güvenlik ürünlerinde yer alan PSKMAD sürücüsünde kimlik doğrulama eksikliği nedeniyle yerel saldırganların ayrıcalıklı komutlar çalıştırmasına ve çekirdek/process bellekinin sızdırılmasına yol açabilir.

02.10.2026 05:00 NCSC-FI Vulns FI
siber güvenlik malware vulnerability