Özet: Tehdit aktörleri, Nextcloud için Collabora Online uygulamasındaki kritik bir uzaktan kod çalıştırma (RCE) açığını kullanıyor. Bu açık, CVE-2026-110447 olarak izleniyor ve Nextcloud sunucularına arka kapı …
Özet: Ghostscript yorumlayıcısında kritik bir heap buffer overflow zafiyeti (CVE-2026-39919) tespit edildi. Bu açık, özel olarak hazırlanmış PDF dosyaları aracılığıyla uzaktan kod çalıştırmaya imkan tanıyor. …
Özet: Microsoft’un Ekim 2026 Yama Salısı güncellemeleri, rekor sayıda 1.411 güvenlik açığını giderdi. Bu güncellemeler arasında aktif olarak istismar edilen bir ve kamuya açıklanmış iki sıfır gün zafiyeti de bulunuyor. …
Özet: Microsoft, Patch Tuesday kapsamında rekor sayıda 1.413 güvenlik açığı için yama yayınladı. Bu yamalar arasında, aktif olarak istismar edilen bir Windows Shell hatası da bulunuyor. Microsoft, Patch Tuesday …
Özet: Next.js, 14 Ekim’de yayınladığı acil güvenlik güncellemesiyle kimlik doğrulaması gerektirmeyen iki kritik uzaktan kod çalıştırma (RCE) açığını giderdi. Ayrıca, yüksek önem dereceli bir hizmet reddi (DoS) zafiyeti …
Özet: NGINX, 14 Ekim’de 1.30.6 ve 1.31.7 sürümlerini yayınlayarak beş güvenlik açığını düzeltti. Bu açıkların bir tanesi Mayıs 2005’ten beri her sürümde bulunuyordu. NGINX, popüler bir web sunucusu ve ters proxy olarak …
Özet: Bu hafta Adobe RCE açıkları, DNS üzerinden cüzdan hırsızlığı ve NVIDIA container escape gibi çeşitli güvenlik tehditleri öne çıktı. Ayrıca, kurbanı korkutma özelliği olan bir veri hırsızlığı aracı da bu haftanın …