vulnerability 78

TeamViewer güvenlik açıkları

TeamViewer Desktop Client için Linux üzerinde komut enjeksiyonu ve dosya yolu doğrulama hatalarına dair ciddi güvenlik açıkları tespit edildi; CVSS 8.8 ve 7.5 değerlerinde iki CVE kaydedildi; üretici tarafından resmi düzeltmeler yayımlandı.

27.08.2026 05:00 NCSC-FI Vulns FI
malware network-security software-vulnerability
malware 62

Alibaba'nın AliExpress'i Cihazları Parmak İzlemek için Gizli Sese Dayandırıyor

AliExpress'in güvenlik araçları, cihaz bilgilerini parmak izi amacıyla sessizce toplamak için ses kullanımı hatasıyla saptandı. Olay, görünmezlik kurallarını ihlal eden bir örnek olarak belirtildi.

27.08.2026 05:00 NCSC-FI News FI
siber güvenlik fingerprinting tarayıcı güvenliği
vulnerability 72

German Cyber Agency Warns Fingerprints Can Be Spoofed

BSI, parmak izi tek başına güvenli değildir uyarısında bulundu; çok faktörlü doğrulamayle güvenlik artırılmalı.

27.08.2026 05:00 NCSC-FI News FI
biometrik güvenlik multifactor authentication siber güvenlik
vulnerability 78

GitLab Patch Release: 19.3.1, 19.2.5, 19.1.7

GitLab tarafından patch sürüm yayımlamaları duyuruldu; bir dizi CVE ile ilişkilendirilen güvenlik açıkları giderildi ve tüm kendi barındırılan kurulumların güncellenmesi önerildi.

27.08.2026 05:00 NCSC-FI Vulns FI
malware cybersecurity patch
malware 72

NovaCookies Kimlik Avı Hizmeti Microsoft 365 Oturumlarını Ağırlıklı Olarak Satın Alma ve Anında Çalma

NovaCookies, kurbanların Microsoft 365 oturumlarını çalmak için gerçek zamanlı oturum paylaşımını sağlayan bir Kit/Satış Öncesi AitM phishing hizmetidir. Phishing akışları e-posta üzerinden sahte belgeler ve yönlendirme uç noktaları ile yürütülüyor; güvenlik önlemleri olarak FIDO tabanlı çok faktörlü kimlik doğrulama ve cihaz güvenine dayalı denetimler öneriliyor.

27.08.2026 05:00 NCSC-FI News FI
phishing credential_theft mitm
vulnerability 88

Apple vulnerabilities

Apple güvenlik açıkları serisi CVE-2026-43798 ve ilgili diğer CVE’ler için düzeltmeler duyurulmıştır; bazı açıklar uzaktan yürütme ve güvenlik politikası ihlallerine yol açabilir. Güncel güvenlik yamalarıyla giderildiği belirtilmektedir.

27.08.2026 05:00 NCSC-FI Vulns FI
malware network-security vulnerability
malware 78

GPUThor Saldırısı NVIDIA ECC Korumasını Aşarak Kök Erişimine Yol Açıyor

GPUThor, ECC korumasını aşan bir Rowhammer saldırısıdır; kök erişim ve DoS için potansiyel vahşi kullanım imkanı vardır. NVIDIA’nun savunma önerileri ve gelecekteki donanım iyileştirmeleri vurgulanmıştır.

27.08.2026 05:00 NCSC-FI News FI
malware hardware-security gpu
vulnerability 78

RocketChat Güvenlik Açığı Bildirimi ve CVE'ler

Rocket.Chat için CVE-2026-75575 ve ilgili iki CVE (CVE-2026-65644, CVE-2026-65645) güvenlik açıkları yayımlandı. Özellikle Livechat ziyaretçi alanı, raw ad alanı ve DDP metodları üzerinden yetkisiz erişim/özetlenen verilerin sızması potansiyeli içeriyor. Eskalasyonlar ve belirtilen sürümler için patch/official fix öneriliyor.

27.08.2026 05:00 NCSC-FI Vulns FI
malware vulnerability rocket.chat
vulnerability 92

Drupal'da Çok Sayıda Önemli Güvenlik Açığı

Drupal çekirdek ve eklenti bileşenlerinde çok sayıda kritik ve moderatör güvenlik açığı tespit edildi; bazıları erişim bypass ve XSS gibi etkiler sunuyor. CVE listesi çok geniş ve bazıları Unsupported durumunda. Takip edilmesi gereken güvenlik yamaları mevcut.

27.08.2026 05:00 NCSC-FI Vulns FI
malware vulnerability drupal
vulnerability 92

FreeBSD'de Çoklu Güvenlik Açıkları

FreeBSD'de birden fazla kritik güvenlik açığı tespit edildi; birçok CVE ile ilişkilendirilen zafiyetler yerel yükseltme ve bellek hataları içeriyor; resmi düzeltme önerileri mevcut.

27.08.2026 05:00 NCSC-FI Vulns FI
malware vulnerability kernel
vulnerability 92

Veeam ONE 13.1.0.7034 ve tüm önceki 13 sürümlerinde güvenlik açığı

Kritik bir güvenlik açığı, doğrulanmamış bir ağ saldırganının SMB kimlik doğrulamasını zorlayabileceğini ve hizmet hesabını kullanabildiğini gösteriyor. CVSS 9.3, CVE-2026-65641 ile ilişkilendirilmiş ve resmi farkındalık/Çözüm mevcut.

27.08.2026 05:00 NCSC-FI Vulns FI
malware network-security vulnerability
cyberwar 68

İran bağlantılı siber aktörler Avrupa ve Orta Doğu'da altyapıyı genişletiyor, rapor diyor

Group-IB raporu, Tortoiseshell adlı İran bağlantılı grubun Avrupa ve Orta Doğu'da yeni altyapı kurarak istihbarat amaçlı operasyonlarını genişlettiğini gösteriyor; özellikle UK'de bulunan uk1 ve uk2 adlı sunucular dikkati çekiyor.

27.08.2026 05:00 NCSC-FI News FI
siber güvenlik infrastructure espionage