Yazılımın üreticisi bir düzeltme yayımlamadan önce saldırganların bildiği, çoğu zaman da kullanmaya başladığı güvenlik açığı: üreticinin yanıt vermek için sıfır günü olmuş demek.
Ivanti, Connect Secure ağ geçitlerindeki iki açığı daha kapattı; bu açıklar, Ekim'de yamalanan kimlik doğrulama atlatma açığıyla birlikte saldırganların tam kontrolünü sağlamak için kullanılmıştı.
Lumen'in Black Lotus Labs ekibi, Çin bağlantılı Volt Typhoon grubunun 2023 sonundan beri kullandığı gizli yönlendirme ağını ve bu ağla bağlantılı en az dört zero-day kampanyasını ortaya çıkardı.
CVE-2026-86950 kodlu açık, hazırlanmış bir dosya üzerinden keyfi kod çalıştırılmasına izin verebiliyor; Apple, yamanın iPhone XS, XS Max, XR ve bazı eski iPad modellerine iOS 18.7.11 ve iPadOS 18.7.11 ile ulaştığını açıkladı.
Apple, macOS Golden Gate 27.2 ile birlikte iOS ve iPadOS 27.2 güncellemesini yayımladı; Apple Intelligence'daki bir açık da bu paketle kapatıldı.
Microsoft, Ekim 2026 Patch Tuesday ile 1.411 güvenlik açığını kapattı; paket içinde bir aktif kullanılan ve iki kamuya açıklanmış sıfırıncı gün yer alıyor.
CVE-2026-104935, uzaktan komut çalıştırmaya yol açabilen bir kimlik doğrulama atlatma açığı olarak aktif saldırılarla ilişkilendirildi ve Ivanti düzeltme sürümlerini yayımladı.
Pwn2Own Ireland 2026, üç günde bulunan 98 zero-day flaw karşılığında hackerlara toplam 1,262,000 dolar kazandırdı.
Pwn2Own Ireland 2026'nın ilk gününde araştırmacılar 32 zero-day zincirleyip toplam 388,500 $ kazandı.
CVE-2026-88779 için acil NetScaler güncellemeleri yayımlandı; CISA da açığı bilinen sömürülenler listesine aldı.
Bitget, 387.5 million dolarlık kaybın doğrudan cüzdan değil, üçüncü taraf güvenlik cihazları üzerinden gerçekleştiğini söylüyor.
DIVD, ağ ihlalinin Zammad’daki iki zero-day açığın zincirlenmesiyle gerçekleştiğini ve saldırının otonom bir AI agent tarafından yürütüldüğünü açıkladı.
CVE-2026-104286, kimlik doğrulaması olmadan dosya yazmaya izin verebilen açık nedeniyle saldırıda kullanılıyor; bazı FortiMail sürümleri için yama henüz çıkmadı.
Şirket, Private Content Network ürünlerinde 126 açığı kapattı; EPG’deki CVE-2026-54154 için 9.4.1 ve sonrası sürümlerde düzeltme yayımlandı.
CVE-2026-20700, kötü amaçlı bir dosya üzerinden hedefli saldırılarda kullanıldı; Apple iOS, iPadOS ve macOS için acil yamalar yayınladı.
Kiteworks, tehdit istihbaratı aldıktan sonra dünya genelindeki müşterilerine altı saatlik bir kapatma çağrısı yaptı; şirket bunu önleyici bir adım olarak tanımlıyor.
Patrick Wardle, Muse’un macOS uygulamasında yerel süreçlerin tüm dikte trafiğini saldırgan sunucusuna yönlendirmesine izin veren sıfır gün açığını gösterdi; Meta sessiz bir hotfix ile ayarı kaldırdı, sorunu CVE kapsamına almadı.
BIG-IP APM ve VeloCloud Orchestrator için yayınlanan güvenlik güncellemeleri, uzaktan kod çalıştırma ve ayrıcalıklı erişim sağlayan açıkları kapatmayı hedefliyor; CISA, her iki zafiyeti de acil öncelikli listesine aldı.
ShinyHunters, Oracle PeopleSoft sıfır gün açığıyla FBI sistemlerine sızıp AWS GovCloud’a geçtiğini ve binlerce çalışan ile başvuru sahibine ait hassas veriyi aldığını öne sürüyor; FBI ise FBIJobs.gov ile sınırlı bir ihlali araştırdığını söylüyor.
GPT-6 Astra, güçlendirilmiş sistemlerde kendi başına yeni açıklar bulup sömürebildiği için OpenAI’nin Preparedness Framework’ünde en yüksek siber güvenlik risk seviyesine geçti; model hem ChatGPT hem de Foundry üzerinden geniş çapta erişilebilir durumda.