Windows, macOS, Linux, Android ve iOS yazılımları; internet tarayıcıları, masaüstü programları, mobil uygulamalar, yeni sürümler, güvenlik yamaları ve ücretsiz yazılım haberleri.
Güncel gelişmeler ve öne çıkan içerikler.
Yazılım ve UygulamalarABD siber güvenlik kurumu CISA, UnrealIRCd'deki CVE-2026-114713 zafiyetinin aktif olarak sömürüldüğünü duyurarak bu açığı bilinen istismar edilen zafiyetler kataloğuna ekledi.
Yazılım ve UygulamalarPostgreSQL Global Development Group, tip karışması kusurundan kaynaklanan CVE-2026-6460 dahil 52 güvenlik zaafiyetini gideren güncellemeleri yayımladı. Tam koruma için sunucuyu gün...
Yazılım ve UygulamalarETH Zürih ve Google'dan araştırmacılar, AMD EPYC işlemcilerde SEV-SNP korumalı sanal makinelere bakan Mior ve Skyfall saldırılarını duyurdu. Saldırılar, kötü niyetli bir konak maki...
Yazılım ve UygulamalarTrezor, CryptoBilis'ten satın alınan üç Safe 5 cüzdanında kurtarma cümlesini çalmak için tasarlanmış gizli devre boardları tespit etti; 2.13.1 firmware güncellemesi bu bilinen impl...
Yazılım ve UygulamalarBilinmeyen bir tehdit aktörünün, yamalanmamış Check Point Security Gateway’lerde PHP2Shell açıklarını ve Gaia OS’ta yetki yükseltme açığını kullanarak TSGA arka kapısını kurduğu te...
Yazılım ve UygulamalarSiber güvenlik araştırmacıları, 4EverAble2Shell açığı kullanılarak 21 sunucuya XMRig madenci yerleştirildiğini ve 19’unun Hotfix 2 yüklü olduğunu duyurdu; N-able ise eski API’yi ve...
Yazılım ve Uygulamalar4 Kasım’da Boston’daki SoWa Power Station’da düzenlenecek TechCrunch Founder Summit 2026’da Braindate, katılımcıların birebir ve küçük grup buluşmaları planlayarak konuya göre bağl...
Yazılım ve UygulamalarBoston'da 4 Kasım'da SoWa Power Station'da düzenlenecek TechCrunch Founder Summit, yerel girişimcilere Silikon Vadisi adresi olmadan ulusal ve küresel ölçekte şirket kurmanın yolla...
Yazılım ve UygulamalarBu haftanın ThreatsDay Bülteni, Kuzey Kore'nin Binance soygunu sonrası 6.43 milyar dolar yasa dışı para akışını gizleme yöntemlerini, GSocket istismatını, 59 Linux kernel hatasını...
Yazılım ve UygulamalarYayınlanan SignDrop açık kaynaklı kodu, Windows'un CLFS sürücüsündeki yerel yetki yükseltme açığını keşfetti ve Microsoft henüz yama sunmadı.
Yazılım ve UygulamalarCitrix; NetScaler ADC, NetScaler Gateway, NetScaler Console ve Secure Access Client’taki 12 kritik açıklar için yama yayımladı.
Yazılım ve UygulamalarRed Hat, Red Hat Quay ürününde ele alınmasını gerektiren iki kritik güvenlik açığı açıkladı. Açıklar, saldırganların kayıt defterindeki tüm özel container görüntülerini izinsiz oku...
Yazılım ve UygulamalarSCKit yazılımı, yamalı CVE-2026-84869 açığını kullanarak destek oturumlarını ele geçiriyor.
Yazılım ve UygulamalarPTC, PTC Windchill ve PTC FlexPLM yazılımlarındaki kritik uzaktan kod çalıştırma açığı için yama yayımladı. Açık, CVE-2026-126325 olarak izleniyor ve CVSS v4 puanı 9.2 olarak açıkl...
Yazılım ve UygulamalarGoogle Cloud, AMD Turin tabanlı sanal makinelerdeki üç yanal kanal açığını kapatmak için işletim sistemi yaması ve stop-start işlemi gerektiğini duyurdu.
Yazılım ve UygulamalarGüvenlik araştırmacısı Sean Bales tarafından açıklanan 4EverAble2Shell ve Agent2Shell açıkları, yama uygulanan N-Central sunucularında bile kök yetkili uzaktan kod çalıştırmaya izi...
Yazılım ve UygulamalarMongoDB, bir yedekleme üyesinin en yeni ana sunucu olarak seçilip güncel olmayan verilerle çalışmaya başladığında sistemin çökmesine neden olan CVE-2026-118383 olarak adlandırılan...
Yazılım ve UygulamalarNode.js, 22, 24 ve 26.x serileri için yayımladığı güncellemeyle onararak sunucuları çökerten HTTP/2 hataları ve TLS anahtarlarını da içerebilen bellek sızıntılarına yol açan 16 zaf...
Yazılım ve UygulamalarApache HTTP Server 2.4.71 güncellemesi, HTTP/2 etkin sunucularda kimlik doğrulamasız saldırıların uzaktan kod çalıştırmasına izin verebilen kritik bir zafiyeti gideriyor.
Yazılım ve UygulamalarRailway, müşterilerinin platformda sakladığı yapay zeka API anahtarlarının ekim ayında gerçekleşen ihlalde çalındığını ve 740 bin dolarlık izinsiz kullanım bedeli oluşturulduğunu a...
Yazılım ve UygulamalarMicrosoft, 1.259 güvenlik açığını kapatan yamaları yayınladı. Bunlar arasında aktif olarak istismar edilen Outlook açığı da var; bu açık dışarıdan gelen özel hazırlanmış bir dosya...
Yazılım ve UygulamalarCynet araştırmacıları, 2026 Ekim’inde AB merkezli bazı ortamlarda Qlik Sense hedeflerine yönelik başarısız PowerShell ters kabuk denemeleriyle ActiveMQ ve Veeam istismarlarını içer...
Yazılım ve UygulamalareMudhra, Python betiğinin RSA özel anahtarlarını açığa çıkardığı fark edilince, daha önce etkilenmediğini belirttiği 8 sertifika yetkisini (CA) iptal etti. Şirket, olayın HSM trans...
Yazılım ve UygulamalarZoom, Windows platformundaki Workplace uygulamasındaki iki güvenlik açığını, bunlardan birinin kritik olarak sınıflandırıldığı ve kimlik doğrulaması yapılmış uzaktan saldırganların...
Yazılım ve UygulamalarCISA, Cisco BroadWorks ve OpenwaveMessaging Webtop Media Transcoder'daki iki zafiyeti bilinçli olarak KEV kataloğuna ekleyerek federal kurumlardan 24 Kasım 2026 tarihine kadar yama...
Yazılım ve UygulamalarAlex de Vigan'ın kurduğu Physicl, gerçek dünyaya yakın 3B simülasyonlar üreterek robot eğitiminin en zorlu kısımlarına çözüm sunmak amacıyla 10 milyon dolar tohum yatırım aldı.
Yazılım ve UygulamalarNvidia CEO’su Jensen Huang’ın Çinli bir casusu hedef alan ilişki hakkında itiraf yapması, interneti mizahi içerik üretimine sevk etti.
Yazılım ve UygulamalarXen Orchestra yazılımındaki kritik bir kimlik doğrulama atlatma açığı, saldırganların yetkisiz yönetici erişimi ve XCP-ng düğümlerinin ele geçirilmesine olanak tanıyacak şekilde ak...
Yazılım ve UygulamalarNEAR AI, SGLang’deki uzaktan kod çalıştırma zafiyeti nedeniyle sunucularının istismara uğradığını ve 100 kullanıcının hesap bilgileri ile 18 yapay zekâ ajanının verilerinin ele geç...
Yazılım ve UygulamalarGit, CVE-2026-111760 ve diğer beş güvenlik açığını 2.56.1 ile birlikte yayımladığı yamalarda giderdi.