OpenSSL DTLS Zafiyeti Yamanlandı: Bellek Sızıntısı Riski ve Çökme Potansiyeli
vulnerability 70

OpenSSL DTLS Zafiyeti Yamanlandı: Bellek Sızıntısı Riski ve Çökme Potansiyeli

OpenSSL DTLS bileşeninde yüksek önem dereceli bir zafiyet bulundu; bellek sızıntısı veya çökme riski mevcut. Yazılım sağlayıcıları güvenlik yamaları yayınladı.

30.09.2026 11:09 The Hacker News US
vulnerability 92

HPE Networking Instant On AP'lerde Çoklu Güvenlik Açıkları

Instant On AP'lerde birden fazla kritik güvenlik açığı bulundu; resmi düzeltme mevcut ve CVSS 3.1 puanı 9.8 olarak belirtiliyor. Çok sayıda CVE ile listelenen açıklara ilişkin ayrıntılar veriliyor.

30.09.2026 05:00 NCSC-FI Vulns FI
siber güvenlik malware networking
vulnerability 82

Wireshark'ta Çoklu Güvenlik Açıkları

Wireshark'ta çok sayıda güvenlik açığı tespit edildi. TTL dosya ayrıştırıcısında sonsuz döngüye yol açabilecek ve yazılımla çökme/zararlı davranışlara neden olabilecek CVE'ler mevcut; bazıları için istismar kanıtı bulunmuyor olsa da potansiyel tehdit seviyesi yüksek.

30.09.2026 05:00 NCSC-FI Vulns FI
malware network-security vulnerability
vulnerability 92

GitLab Kritik Yama Sürümü Yayınlandı

GitLab, 19.4.1, 19.3.3 ve 19.2.7 sürümlerinde kritik güvenlik ve hata düzeltmeleri yayınladı; self-managed kurulumların hemen güncellenmesi öneriliyor; CVSS 9.9 değerindeki açıklar söz konusu.

30.09.2026 05:00 NCSC-FI Vulns FI
cybersecurity malware network
malware 78

Bir Yapay Zeka Ajanı İçeren Carbonato Botneti, Hack'lenmiş Docker Hostlarına Kurulum Yapıyor

Carbonato adlı botnet, güvenliği zayıf Docker daemonlarını hedefleyerek AI ajanları kuruyor ve çalınan kimlik bilgilerini saldırganlara iletiyor; dağıtık yayılan bir tehdit.

30.09.2026 05:00 NCSC-FI News FI
malware docker botnet
vulnerability 78

Birçok TeamViewer Açığı için Güvenlik Güncellemesi

TeamViewer, Full Client ve Host başta olmak üzere ilişkili hizmetlerde bulunan çoklu güvenlik açıklarını kapatan güvenlik güncellemelerini yayınladı. CVSS v3.1 skorları 8.8 olup CVE-2026-19743 ile CVE-2026-92368-92371 arasında değişen açıklar içeriyor; kullanıcılar en son sürüme güncelleme yapmalıdır.

30.09.2026 05:00 NCSC-FI Vulns FI
malware network software-update
vulnerability 72

Kiteworks kritik açığı yamaladı, müşteri sistemlerini çevrime getirdi

Kiteworks, kritik bir güvenlik açığını yamalayarak müşterilerin sistemlerini yeniden çevreye aldı; geçmiş Accellion olarak bilinen Private Content Network üzerinden güvenlik iyileştirmeleri sağlandı.

30.09.2026 05:00 NCSC-FI News FI
siber güvenlik vulnerability patch
vulnerability 92

CISA Releases Seven Industrial Control Systems Advisories

CISA, ICS güvenlik açıklarıyla ilgili yedi ayrı uyarı yayımladı. Verilen açıklar yüksek risk taşımakta ve düzeltici yamalar (Official Fix) sunuluyor. Affected ürünler arasında Lantronix, Toptech, VIVOTEK, Baicells, Anjvision, MikroTik ve Viidure ürünleri bulunuyor.

30.09.2026 05:00 NCSC-FI Vulns FI
industrial control systems ics vulnerability
cyberwar/other 70

ISC Stormcast Çarşamba, 30 Eylül 2026

ISC Stormcast için 30 Eylül 2026 bölümünün özeti: güncel tehdit aktörleri, yeni exploitler ve savunma ipuçları; güvenlik profesyonelleri için hızlı özetler.

30.09.2026 05:00 SANS ISC Diary US
cybersecurity threat-intel malware
other 65

Signal, iOS ve masaüstü uygulamalara şifreli yerel yedekleme desteği ekliyor

Signal, iOS ve masaüstü uygulamaları dahil tüm platformlarda şifreli yerel yedekleme desteğini kullanıma sundu. Bu sayede kullanıcı verileri yerel yedeklemelerde de korunuyor ve güvenlik iyileştirmesi sağlandı.

30.09.2026 00:30 BleepingComputer US
siber güvenlik malware network-security
malware 65

Japon demiryolu işletmecileri Keio ve Tokyo Metro güvenlik ihlallerini açıkladı

Japon demiryolu operatörleri Keio ve Tokyo Metro, ransomware saldırısına maruz kalarak bazı iş sistemlerini devre dışı bıraktı ve ağlarını geçici olarak kapattı. Olayın güvenlik açıkları ve operasyonel etkileri inceleniyor.

29.09.2026 23:54 Security Affairs IT
malware ransomware network-security
malware 78

Hackerlar Citrix NetScaler zero-day açığını kullanarak web shell'ler kuruyor

Citrix NetScaler'daki CVE-2026-88772 zayıflığı, saldırganların web shell ve tünelleme zararlı yazılımları dağıtmasına, kök erişim elde etmesine ve iç ağa sızmasına olanak tanıyor.

29.09.2026 21:37 BleepingComputer US
siber güvenlik malware zero-day