Güvenlik açıkları
SGB: GisLab’da CVE-2026-9163 ve 9166; en az 1.5’e güncelleme
Siber Güvenlik Başkanlığı, GIS Bilişim GisLab’da CVE-2026-9163 ve CVE-2026-9166 açıklarını duyurdu. En az 1.5 sürümüne yükseltilmesi önerildi.
Güvenlik açıkları haberleri · Sayfa 18
Güvenlik açıkları
SGB: Netskope Endpoint DLP’de CVE-2026-16174 ve 16172
Siber Güvenlik Başkanlığı, Netskope Endpoint DLP’de CVE-2026-16174 ve CVE-2026-16172 açıklarını duyurdu; üretici dokümanlarının incelenmesini istedi.
Güvenlik açıkları
SGB: Baro Web’de CVE-2026-11757; yama yok, muadil uygulama
Siber Güvenlik Başkanlığı, KA Bilişim Baro Web Yazılımı’nda CVE-2026-11757 açığını duyurdu. Yama olmadığı için muadil uygulama önerildi.
Güvenlik açıkları
SGB: KarelIPS’te CVE-2026-12718; destek sonu, muadil yazılım
Siber Güvenlik Başkanlığı, KarelIPS’te CVE-2026-12718 açığını duyurdu. Üretici desteği bittiği için muadil yazılım önerildi.
Güvenlik açıkları
SGB: AVESİS’te CVE-2026-80444; 202608240351 ve üstü önerildi
Siber Güvenlik Başkanlığı, Abis Teknoloji AVESİS’te CVE-2026-80444 açığını duyurdu. En az 202608240351 sürümüne geçilmesi tavsiye edildi.
Güvenlik açıkları
SGB: Weoll’da CVE-2026-77112; en az 3.2.45.44’e güncelleme
Siber Güvenlik Başkanlığı, Global IT Weoll’da CVE-2026-77112 açığını duyurdu. En az 3.2.45.44 sürümüne yükseltilmesi önerildi.
Güvenlik açıkları
Microsoft Titan: imzasız JWT ile iç analitikte admin SQL
Araştırmacı Faav, Microsoft Titan iç analitik API’sinde JWT imzasının doğrulanmadığını yazdı; uç nokta kilitlendi, 5.000 dolar ödül verildi.
Güvenlik açıkları
Kiteworks: kolluk uyarısıyla hafta sonu 6 saatlik sunucu kapatması
Kiteworks CISO’su kolluk istihbaratına dayanarak Cumartesi ~6 saatlik dünya çapı kapatma istedi; şirket zero-day riskini heise’ye teyit etti.
Güvenlik açıkları
Cloudflare Containers: çapraz kiracı disk ifşası kapatıldı
Cloudflare, Containers ve Sandboxes’ta çapraz kiracı disk ifşasını 24 Eylül’de açıkladı; skip_block_zeroing kaldırıldı, filo temizlendi, müşteri aksiyonu yok, sömürü kanıtı bildirilmedi.
Güvenlik açıkları
Yer tutucu third-party.com alanı Windows’ta ClickFix yemi sunuyor
Manifold Security, geliştirici belgelerinde sık geçen third-party.com alanının Windows tarayıcılarına sahte Cloudflare ClickFix yemi sunduğunu yazdı; BleepingComputer doğruladı.
Güvenlik açıkları
OnePlus: yamasız OxygenOS açıkları uygulamaya root verebiliyor
Araştırmacı Rasmus Moorats, OnePlus 15’te OxygenOS’a özgü iki yazılım hatasının izin istemeyen bir uygulamaya root verdiğini yayımladı; OnePlus Mayıs’ta teyit etti, yama yok.
Güvenlik açıkları
Kanada CCCS: Roundcube CVE-2026-48842 vahşi ortamda sömürülüyor
Kanada Siber Güvenlik Merkezi, Mayıs’ta yamalanan Roundcube CVE-2026-48842 ön kimlik doğrulama SQL enjeksiyonunun vahşi ortamda sömürüldüğünü duyurdu; 1.6.16 / 1.7.1 veya virtuser_query kapatma öneriliyor.
Güvenlik açıkları
Arctic Wolf: sahte Cloudflare ClickFix Psychedelic Stealer yayıyor
Arctic Wolf Labs, ele geçirilen Ukrayna iş sitelerine enjekte edilen sahte Cloudflare doğrulama sayfalarının msiexec ile Psychedelic Stealer yüklediğini yazdı; panelde 32 ülke.
Güvenlik açıkları
Proofpoint: TeamFiltration Şili’de 7 M365 servis hesabı ele geçirdi
Proofpoint, UNK_CondorFiltration kampanyasında 28 kiracıda 5.714 hesabı hedefleyen TeamFiltration spreyini inceledi; ele geçen 7 hesap unutulmuş servis kimlikleri.
Güvenlik açıkları
Corp MDM: lojistik firmalara Android SMS ve arama casusluğu
Have I Been Squatted, CEVA ve TKW markalı sahte Play sayfalarından yayılan Corp MDM implantını inceledi; yeni SMS’ler ve çağrı yönlendirme riski.