Güvenlik Güncellemeleri kategorisindeki en güncel siber güvenlik haberleri.
Cisco, Nexus 3000 ve 9000 anahtarlarında kimlik doğrulamasız root yetkisiyle kod çalıştırmaya izin veren NX-OS açıkları ve License On-Prem'deki CVSS 10 açıkları dahil 35 güvenlik açığını yamaladı.
Google'ın Ekim ayı Android bülteni, Framework ve System bileşenlerindeki 25 açığı tek bir 2026-10-01 yama seviyesiyle gideriyor; en ciddisi kritik bir yerel ayrıcalık yükseltme hatası.
Google, dördü kritik seviyede olmak üzere 247 güvenlik açığını gideren Chrome 155 sürümünü yayımladı. Açıkların aktif olarak istismar edildiğine dair bir kanıt bulunmuyor.
WordPress projesi 6 Ekim'de yedi güvenlik düzeltmesi ve dört hata düzeltmesi içeren 7.1.3 sürümünü yayımladı ve site sahiplerini hemen güncellemeye çağırdı.
MediaTek'in aylık güvenlik bülteni, 50'yi aşkın yonga setini etkileyen iki kritik modem bellek taşması açığının yanı sıra video, yapay zekâ ve modem bileşenlerinde dokuz yüksek önemli açığı listeliyor.
Apache Software Foundation 1 Ekim'de httpd 2.4.69'u yayımlayarak 20 açığı kapattı. Beşi orta önemde; aralarında aşırı uzun Host başlığıyla tetiklenen bir mod_vhost_alias yığın taşması da var.
Microsoft, şirket içi Exchange Server için eylül 2026 güvenlik güncellemelerinin V2 sürümlerini ekim başında yayımladı ve kendi bulduğu bir yetki yükseltme açığının yamasını ekledi.
