NetScaler’da kritik SAML açığı
CVE-2026-107406 (CVSS 9.5): IdP/SP yapılandırmalı ADC/Gateway — 14.1-73.46 / 13.1-64.29.
Görsel: Citrix Knowledge Center (CTX697191)
Etiket
#siber güvenlik
65 yazı
GitLab’da CVSS 10.0: kimliksiz RCE yaması
12 Ekim: CVE-2026-97229 CI/CD regex derleyicisinde; 19.4.2 / 19.3.5 / 19.2.8 — CERT-EU 2026-016.
Görsel: GitLab Docs (kaynak sayfası)
OSS Scanner’dan ücretsiz zafiyet taraması
8 Ekim: Project Glasswing deneyimiyle opt-in tarayıcı — model üretimi raporlar, CVD süreci ayrı duruyor.
Görseller: Claude logosu (Kamu malı, editoryal) · Slashme (CC0) / Wikimedia Commons · kolaj
Atlassian’ın sekiz ürününde kritik açık
5 Ekim danışması ve CERT-EU 2026-015: Jira, Confluence, Bitbucket ve beş ürün daha — Cloud yamalı, Data Center acil.
Görseller: Atlassian logosu (CC0, editoryal) · CVE.org kaydı (CVE Kullanım Koşulları) · kolaj
Ev modemi güvenlik kontrol listesi: ev ağınızı adım adım koruyun
Yönetici parolası, WPA3, WPS, misafir ağı ve DNS: bir akşamda uygulanabilir, marka bağımsız rehber.
Oltalama ve sosyal mühendislik rehberi: e-posta, SMS ve telefon dolandırıcılığını tanıma
Sahte kargo SMS’inden “savcılıktan arıyoruz” aramasına: tanıma, doğrulama ve kandırıldıysanız ilk bir saatte yapılacaklar.
ShinyHunters FBI ihlali dosyası: tıbbi kayıtlar, FBIJobs ve Ürdün’deki gözaltı
İddialar, FBI’ın açıklamaları, gözaltılar ve iş başvuru sistemlerinin neden kritik altyapı olduğu.
Pentagon DMDC ihlali: 3 milyonu aşkın personel kaydı sızdı
Ekim 2025–Temmuz 2026 arası yetkisiz erişim. SSN ve görev bilgisi; kötüye kullanım kanıtı yok deniyor.
Apple acil yama: Meta'nın bildirdiği CoreGraphics sıfır günü
CVE-2026-86950 sınır dışı yazma; iOS 27 öncesi hedefli saldırılarda istismar iddiası. iOS/iPadOS 26.7.1 ve macOS Tahoe/Sequoia yamaları çıktı — güncelleyin.