vulnerability 72

Authlib kütüphanesinde imza doğrulama bypass açığı

Authlib'in JWS işleyişinde, boş signatures dizisiyle gelen içerik doğrulanmış gibi kabul edilerek sahte içeriklerin kabul edilmesini sağlayan bir güvenlik açığı bulundu; CVE-2026-96760 ile ilişkilidir.

30.09.2026 05:00 NCSC-FI Vulns FI
vulnerability signature-bypass authlib
vulnerability 72

Joomla 6.1.4 & 5.4.9 Güvenlik ve Hata Düzeltme Yayınları

Joomla projesi 6.1.4 ve 5.4.9 sürümlerini yayımladı; güvenlik ve hata düzeltme güncellemeleri içeriyor ve bir dizi CVE ile ilişkilendirilmiş güvenlik iyileştirmelerini sunuyor.

30.09.2026 05:00 NCSC-FI Vulns FI
web güvenliği güvenlik güncellemesi CVE-bilgisi
vulnerability 85

Hitachi Energy RTU500’te Kritik Güvenlik Açıkları

Hitachi Energy RTU500 CMU 9.x firmware üzerinden güvenlik açıkları bildirildi. CVSSv3.1 9.1 olan bu açıklar eski sürümler için endişe yaratıyor; güvenlik iyileştirmeleri ve resmi düzeltmeler mevcut. Dragos tarafından keşfedilen bulgular henüz desteklenen sürümleri etkilemiyor ancak eski sürümler için potansiyel risk bulunuyor.

30.09.2026 05:00 NCSC-FI Vulns FI
siber güvenlik malware industrial control systems
vulnerability 78

Firefox ESR 153.4 Güvenlik Duyurusu: Çoklu CVE'ler Düzeltildi

Firefox ESR 153.4 sürümünde çoklu güvenlik açıkları kapatıldı; güvenlik duyurusu kapsamında resmi düzeltme uygulanması sağlandı. CVE seti geniş ve başı bozuk bulguları içeren bir güvenlik yaması sunuldu.

30.09.2026 05:00 NCSC-FI Vulns FI
malware vulnerability firefox
vulnerability 82

Wireshark'ta Çoklu Güvenlik Açıkları

Wireshark'ta çok sayıda güvenlik açığı tespit edildi. TTL dosya ayrıştırıcısında sonsuz döngüye yol açabilecek ve yazılımla çökme/zararlı davranışlara neden olabilecek CVE'ler mevcut; bazıları için istismar kanıtı bulunmuyor olsa da potansiyel tehdit seviyesi yüksek.

30.09.2026 05:00 NCSC-FI Vulns FI
malware network-security vulnerability
vulnerability 92

GitLab Kritik Yama Sürümü Yayınlandı

GitLab, 19.4.1, 19.3.3 ve 19.2.7 sürümlerinde kritik güvenlik ve hata düzeltmeleri yayınladı; self-managed kurulumların hemen güncellenmesi öneriliyor; CVSS 9.9 değerindeki açıklar söz konusu.

30.09.2026 05:00 NCSC-FI Vulns FI
cybersecurity malware network
malware 78

JadePuffer Kriminalleri Azure Kimliklerini Ele Geçirip Bulut Kaynaklarını Tahrip Etti

JadePuffer siber tehdidi, çalınan Azure kimlikleriyle bulut kaynaklarını tahrip etmek için kullanıldı; bu olay ajanlık ransomware kavramını doğrulayarak bulut ortamlarında yeni tehdit dinamiklerini ortaya koydu.

30.09.2026 05:00 NCSC-FI News FI
malware cloud-security azure
vulnerability 78

HPE OneView, Çoklu Güvenlik Açıkları

HPE OneView'de çoklu güvenlik açığı bulunmuş olup uzaktan saldırganların hesap oturumlarını ele geçirme ve veri hırsı gibi eylemler gerçekleştirebileceği bildiriliyor. Resmi düzeltme mevcut ve CVSS 8.2 olarak sınıflandırıldı.

30.09.2026 05:00 NCSC-FI Vulns FI
cybersecurity vulnerability enterprise-software
vulnerability 85

Red Hat Enterprise Linux 10’da Güvenlik Açığı

rpm üzerinde symlink girişinin hatalı işlenmesi sonucu oluşan tampon taşması, yetkisiz veri yazımına imkan verebilir ve önemli güvenlik riski doğurabilir.

30.09.2026 05:00 NCSC-FI Vulns FI
malware vulnerability linux
vulnerability 78

Dell Secure Connect Gateway Policy Manager Çoklu Zafiyetler İçin Güvenlik Güncellemesi

Dell Secure Connect Gateway Policy Manager'daki çoklu CVE ile ilişkili güvenlik güncellemesi yayımlandı; savunmayı güçlendirmek için resmi düzeltme sağlandı ve mevcut zafiyetler düzeltiliyor.

30.09.2026 05:00 NCSC-FI Vulns FI
malware vulnerability cve
malware 78

Bir Yapay Zeka Ajanı İçeren Carbonato Botneti, Hack'lenmiş Docker Hostlarına Kurulum Yapıyor

Carbonato adlı botnet, güvenliği zayıf Docker daemonlarını hedefleyerek AI ajanları kuruyor ve çalınan kimlik bilgilerini saldırganlara iletiyor; dağıtık yayılan bir tehdit.

30.09.2026 05:00 NCSC-FI News FI
malware docker botnet
vulnerability 78

Birçok TeamViewer Açığı için Güvenlik Güncellemesi

TeamViewer, Full Client ve Host başta olmak üzere ilişkili hizmetlerde bulunan çoklu güvenlik açıklarını kapatan güvenlik güncellemelerini yayınladı. CVSS v3.1 skorları 8.8 olup CVE-2026-19743 ile CVE-2026-92368-92371 arasında değişen açıklar içeriyor; kullanıcılar en son sürüme güncelleme yapmalıdır.

30.09.2026 05:00 NCSC-FI Vulns FI
malware network software-update