Barracuda'nın yaklaşık bir hafta önce yamalanan iki açığı artık aktif olarak sömürülüyor; zincirlendiğinde yetkilendirme aşılıp etkilenen cihazlarda kök erişimi sağlanabiliyor.
Claroc'un tespitine göre uygulama bağlantıları tahmin edilebilir biçimde dizine giriyordu; SpaceXSI yalnızca kendi 24 uygulamasını kaldırdı.
Japon mobilya perakendecisi Nitori, bir saldırganın iç sistemlerinden birine girerek en fazla 37,62 milyon müşteri kaydını kopyalamış olabileceğini bildirdi.
Saldırgan, açık kaynak AI motoru SGLang'deki uzaktan kod çalıştırma açığını kullanarak NEAR AI'nın bir çıkarım sunucusunu ele geçirdi; gizli modda gönderilen istekler de bu süreçte görünür hale gelmiş olabilir.
Vates, Xen Orchestra'da VSA-2026-062 kodlu kritik bir kimlik doğrulama atlatma açığının canlı saldırılarda kullanıldığını duyurdu; açık, sunucuları ele geçirmeye ve XCP-ng ana makinelerinde root yetkisi almaya imkân veriyor.
Git 2.56.1 ve 2.50-2.55 serisindeki yamalı sürümler, submodule'lerle birlikte özyinelemeli klonlanan makinelerde saldırgan kodun çalışmasına yol açan CVE-2026-111760 açığını kapatıyor.
Kritik önem derecesindeki açıklar arasında Adobe Connect'te altı CVSS 10 sorunu bulunuyor; Adobe bunların aktif olarak sömürüldüğüne dair bir bilgi olmadığını söylüyor.
Binance, GitHub'da yayımlanan worse_query adlı açığın kötü amaçlı uygulamaların diğer uygulamaların dosyalarını okumasına izin verebileceği konusunda uyardı; şimdiye kadar kayıp bildirilmedi ve doğrulanmış bir yama yok.
Akıllı TV'ler ve IoT donanımları gibi kullanıcıların kendi sahip olduğu cihazları inceleyen geliştiriciler, yapay zekâ araçlarında uyarılar ve hesap kısıtlamalarıyla karşılaştı; bazı projeler durdu, OpenAI bunların büyük ölçüde yanlışlıkla olduğunu söyledi.
SAP'nin Kasım 2026 güvenlik yaması NetWeaver ve Web Dispatcher'daki dört açığı kapattı; bunların hiçbiri oturum açmayı gerektirmiyor ve SAML2 açığı için geçici çözüm yok, yalnızca yama var.
Rusya bağlantılı Turla grubu, Microsoft Exchange sunucularına yerleştirdiği Cereal adlı araç seti ile hükümet kurumlarının e-postalarını sessizce topluyor; ESET'in tespitine göre dış komuta sunucusu kullanılmadan çalışıyor.
Güvenlik araştırmacıları, iki büyük üreticinin bulut altyapısındaki zafiyetler sayesinde birden fazla bölgedeki araçların kapılarını uzaktan açabildiklerini ve motorlarını çalıştırabildiklerini bildirdi; açıklar hızla kapatıldı.
ABD siber güvenlik ajansı CISA, IBM Aspera Faspex ve SignalWire FreeSwitch'teki iki yeni açığın saldırganlar tarafından kullanıldığını bildirdi; federal kurumlara üç gün içinde yama süresi tanındı.
N-able, bulunan 30'dan fazla açığın çalışan istismar kodlarıyla yayımlanmasının ardından barındırılan N-central ortamlarını kapattı ve yerinde kurulu sunucuları da kapatmaları için müşterilerine çağrıda bulundu.
Chrome 157 güncellemesi dokuz güvenlik açığını kapatıyor; bunlardan biri, saldırganlar tarafından zaten kullanılan yüksek önem dereceli bir XML hatası.
Güvenlik araştırmacısı Chris Nesbitt-Smith, 33 kuruluşa ait 349 kod tabanının yaklaşık üçte ikisinde sorun tespit etti; en ciddi vaka, Planning Inspectorate'in GitHub'a yanlışlıkla yüklediği bir oturum açma bilgisiydi.
Üniversite aktif bir siber güvenlik olayını yönettiğini açıkladı ve personelden cihazlarını kapatıp kampüs Wi-Fi'sini bırakmasını istedi; ancak veri çalındığını doğrulamadı.
iMessage, Bluetooth ve AirPlay'deki açıklar yamalandı; iOS ve iPadOS güncellemesi, CISA'nın bilinen istismar listesinde yer alan bir Brotli kütüphane açığını da kapatıyor.
Bağımsız bir araştırmacı, otel grubu Wyndham'ın Android uygulamasında iç veritabanına erişim sağlayan bir şifre buldu; şirket şifreyi ancak TechCrunch'ın ilgisinin ardından iptal etti.
Toronto'daki üniversite, 14 web sitesindeki form verilerine yetkisiz erişimi 25 Ekim'de fark ettiğini açıkladı; etkilenen kişi sayısı henüz belirtilmedi.