Güvenlik açıkları
GitLab'ı Güncellemek Yetmeyebilir: 10 Puanlık Açık Alpine'i Hedef Aldı
CISA, GitLab'daki CVSS 10 puanlık CVE-2026-97229 açığını istismar listesine aldı; Alpine Linux'un sunucusu hedef oldu, bazı kurulumlarda Ruby de güncellenmeli.
Güvenlik açıkları haberleri · Sayfa 2
Güvenlik açıkları
Edge'de 175 Bin Dolarlık Zincir: Tek Bellek Hatası Yok, Yalnız Mantık
DEVCORE, Edge'de yalnız mantık hatalarıyla kod çalıştıran Pwn2Own zincirini anlattı. CVE-2026-45495 dahil açıklar 148.0.3967.70 ile kapatıldı.
Güvenlik açıkları
Volt Typhoon, Cisco SD-WAN Açığını Yama Çıktıktan Sonra da Kullandı
Lumen'e göre Volt Typhoon, CVSS 10,0'lık Cisco Catalyst SD-WAN açığı CVE-2026-20127'yi Cisco'nun Şubat duyurusundan çok sonra da kullandı. Geçici çözüm yok.
Güvenlik açıkları
Giriş Gerekmeden Cisco ASA'yı Çökerten VPN Açığı Saldırıda Kullanıldı
VPN'e giriş bile gerekmiyor: Cisco ASA ve FTD'yi yeniden başlatan CVE-2026-76418 Ekim'de saldırılarda kullanıldı. Geçici çözüm yok, düzeltilmiş sürümler çıktı.
Güvenlik açıkları
WordPress 7.1.4, 22 Güvenlik Açığını Kapattı; Güncelleme Rehberi
WordPress, 28 Ekim 2026'da yayımladığı 7.1.4 güvenlik sürümüyle 22 açığı kapattığını bildirdi ve siteleri hemen güncellemeye çağırıyor; duyuruda sömürüden söz edilmiyor.
Güvenlik açıkları
Cloudflare Workers AI'da 155 Yanıt Başka Müşteri Verisi İçerdi
Cloudflare'e göre 27 Ağustos–9 Eylül 2026'da GLM-5.3'ün 155 yanıtı başka müşterilerin isteklerinden veri içerdi; neden bir yapılandırma uyuşmazlığı ve SGLang hatası.
Güvenlik açıkları
iOS 27.2 Belgesinde 163 CVE; iPhone XS ve XR İçin 18.7.11 Geldi
Apple'ın iOS 27.2 ve iPadOS 27.2 belgesinde 163 CVE kaydı var. iPhone XS, XS Max, XR ve iPad 7. nesil için iOS 18.7.11 çıktı; cihaz listesi ve güncelleme adımları haberde.
Güvenlik açıkları
İddia: Türkiye'de 430 kritik altyapı paneli zayıf parolayla açık
Bir araştırmacı, 1071 ve 1453 gibi tahmin edilebilir parolalarla Türkiye'de kritik altyapıya ait 430 kontrol paneli bulduğunu öne sürdü; iddia doğrulanmadı.
Güvenlik açıkları
Veeam Backup & Replication 13'te Yetki Atlatma Açığı Giderildi
Veeam, Backup & Replication 13'te kimlik doğrulaması gerektirmeyen yetki atlatma açığı CVE-2026-108142'yi 13.1.2.57 ve 13.0.3.63 yapılarıyla giderdi; güncelleme öneriliyor.
Güvenlik açıkları
Anthropic'in İç Modeli Chrome, Safari ve Linux'ta Açıklar Buldu
Anthropic, yayımlanmamış iç modelinin Chrome, Safari, Android, Windows ve Linux'ta beş açık zinciri kurduğunu açıkladı; açıklar Chrome 156 ve diğer güncellemelerle yamalı.
Güvenlik açıkları
HAVELSAN Liman MYS'de Dosya Okuma Açığı: SGB'den Yeni Bildirim
SGB, HAVELSAN'ın Liman MYS ürününde oturum gerektiren bir dosya okuma açığı duyurdu; en az 2.3.5-1132 sürümüne geçilmesini öneriyor.
Güvenlik açıkları
SGB'den 11 Bildirim: FortiOS, TeamViewer, Veeam ve DefterAsist
SGB, 28 Ekim'de yayımladığı 11 bildirim ile FortiOS ve TeamViewer başta olmak üzere kurumsal yazılımlardaki güvenlik açıklarına karşı güncelleme uyarısı yaptı.
Güvenlik açıkları
Sanal POS Kütüphanesi mews/pos'ta Ödeme Sonucu Sahteleme Açığı
Türk bankalarının sanal POS altyapıları için geliştirilen mews/pos kütüphanesindeki açık, e-ticaret sitelerinde ödeme onaylarının sahtelenmesine yol açabiliyor.
Güvenlik açıkları
CISA, Brotli ve Adobe Commerce Açıklarını KEV Listesine Aldı
CISA, Brotli ve Adobe Commerce açıklarını KEV kataloğuna ekledi. Güvenlik güncellemesi gerektiren sürümler ve savunma önlemleri açıklandı.
Güvenlik açıkları
SGB'den 5 Yerli Yazılım İçin Bildirim: Ontime'a Yama Yok
SGB, 27 Ekim öğleden sonra beş yerli yazılım için güvenlik bildirimi yayımladı. Dört ürün için düzeltilmiş sürüm var; Ontime için yama yok.