Reklam Markanız buradaSiber güvenlik profesyonellerine her sayfada görünün.160×600 · Detaylar ›Reklam Markanız buradaSiber güvenlik profesyonellerine her sayfada görünün.160×600 · Detaylar ›
6 Kasım 2026 CumaRSSMarkaHakkımızda
SON DAKİKA
19:30 Yeraltı forumunda "Türkiye'ye ait güvenlik verisi" satışı iddiası: doğrulanmış bir ihlal yok16:00 Microsoft Paint'teki uzaktan kod çalıştırma açığının düzeltmesi Windows Update ile gelmiyor15:00 Fortinet'in ayrıntılı açık bildirimleri 10 Kasım'da geliyor: FortiOS 8.0.2, 7.6.8 ve 7.4.13'e geçiş için son günler13:00 D-Link DGS-3130 switch'lerinde yamasız sıfırıncı gün açıkları: üretici DDP'nin kapatılmasını öneriyor12:00 Ahold Delhaize, Ekim'deki siber saldırının satışlara etkisini 250 milyon euroya kadar öngörüyor11:00 Fidye yazılım sızıntı sitelerinde kasım hareketliliği: Akira ve N0n yeni kurbanlar ilan etti11:00 OpenSSH'ta "SSHole" açığı: Alpine sunucularda parolası kapalı hesaplara giriş mümkün, saldırılar saatler içinde başladı22:00 OpenAI, tek taramada 948 Linux çekirdek açığı için yetki yükseltme istismarı üreten GPT-6 Cyber modelini duyurdu21:00 FBI ve CISA'dan soğutma sistemlerine yönelik saldırı uyarısı: Avrupa'da yüzlerce markette dolap sıcaklıkları değiştirildi18:30 Zyxel GS1900 switch'lerinde sıfırıncı gün açığı: yaklaşık bin cihaz ele geçirildi19:30 Yeraltı forumunda "Türkiye'ye ait güvenlik verisi" satışı iddiası: doğrulanmış bir ihlal yok16:00 Microsoft Paint'teki uzaktan kod çalıştırma açığının düzeltmesi Windows Update ile gelmiyor15:00 Fortinet'in ayrıntılı açık bildirimleri 10 Kasım'da geliyor: FortiOS 8.0.2, 7.6.8 ve 7.4.13'e geçiş için son günler13:00 D-Link DGS-3130 switch'lerinde yamasız sıfırıncı gün açıkları: üretici DDP'nin kapatılmasını öneriyor12:00 Ahold Delhaize, Ekim'deki siber saldırının satışlara etkisini 250 milyon euroya kadar öngörüyor11:00 Fidye yazılım sızıntı sitelerinde kasım hareketliliği: Akira ve N0n yeni kurbanlar ilan etti11:00 OpenSSH'ta "SSHole" açığı: Alpine sunucularda parolası kapalı hesaplara giriş mümkün, saldırılar saatler içinde başladı22:00 OpenAI, tek taramada 948 Linux çekirdek açığı için yetki yükseltme istismarı üreten GPT-6 Cyber modelini duyurdu21:00 FBI ve CISA'dan soğutma sistemlerine yönelik saldırı uyarısı: Avrupa'da yüzlerce markette dolap sıcaklıkları değiştirildi18:30 Zyxel GS1900 switch'lerinde sıfırıncı gün açığı: yaklaşık bin cihaz ele geçirildi
Reklam Bu alana reklam verinTürkiye'nin siber güvenlik gündemini takip eden IT ve güvenlik ekiplerine ulaşın.728×90 · Detaylar ›

Android Ekim 2026 bülteni sakin geçti: 25 açık, yedisi kritik, istismar notu yok

Google'ın Ekim 2026 Android güvenlik bülteni tek yama seviyesinde 25 açığı kapatıyor. Kritik açıkların çoğu Bluetooth ve NFC modülleriyle ilgili; Google aktif istismar bildirmedi.

SiberMagazin Haber Merkezi1 dk okuma
Android Ekim 2026 bülteni sakin geçti: 25 açık, yedisi kritik, istismar notu yok

Google, Android için Ekim 2026 güvenlik bültenini 5 Ekim'de yayımladı. Eylül'deki 170'i aşkın açıklık kapsamlı güncellemenin ardından bu ay bülten oldukça küçük: toplam 25 açık, bunların yedisi kritik. Alışılmışın dışında bu ay yalnızca tek bir yama seviyesi (2026-10-01) bulunuyor; çip üreticisi bileşenleri için ayrı bir seviye yayımlanmadı.

Bluetooth ve NFC ön planda

Açıkların 7'si Framework, 18'i System bileşeninde. Google'a göre en ciddi açık, System bileşeninde kullanıcı etkileşimi gerektirmeden yerel yetki yükseltmeye yol açabilen kritik bir hata. Kritik olarak işaretlenen açıklar şöyle:

Reklam Sponsorlu içerik alanıÜrün duyurularınızı ve etkinliklerinizi doğru kitleye ulaştırın.Haber içi · Detaylar ›
  • Framework: CVE-2026-58865 — uzaktan hizmet dışı bırakma
  • System, yetki yükseltme: CVE-2026-55269, CVE-2026-58835 ve CVE-2026-58880 (Bluetooth modülü), CVE-2026-55280 (NFC modülü)
  • System, hizmet dışı bırakma: CVE-2026-49933 (Bluetooth modülü) ve CVE-2026-55265

Bluetooth ve NFC gibi kısa menzilli kablosuz bileşenlerdeki açıklar, saldırganın fiziksel olarak yakında bulunmasını gerektirse de kalabalık ortamlarda veya hedefli saldırılarda risk oluşturabiliyor.

Kapsam ve istismar durumu

Düzeltmelerin çoğu Android 14, 15, 16, 16 QPR2 ve 17 sürümlerini kapsıyor; bazıları yalnızca Android 16 ve sonrası ya da yalnızca Android 17 için geçerli. Bazı düzeltmeler Google Play sistem güncellemeleriyle de dağıtılıyor. Bülten, açıklardan herhangi birinin aktif olarak istismar edildiğine dair bir not içermiyor. Google, bültenin ardından Pixel cihazlar için ayrı güncelleme bültenini de yayımladı. Samsung, Xiaomi ve diğer üreticilerin kendi aylık bültenleri de genellikle Google'ın bülteniyle birlikte veya kısa süre sonra yayımlanıyor; bu nedenle cihazınızdaki yama tarihi üreticiye göre gecikebilir.

Ne yapılmalı?

  • Ayarlar → Güvenlik menüsünden yama seviyenizin 2026-10-01 veya daha yeni olduğunu kontrol edin.
  • Google Play sistem güncellemesini ayrıca denetleyin.
  • Bluetooth ve NFC'yi kullanmadığınız zamanlarda kapatmak, yama gelene kadar saldırı yüzeyini daraltır.
AndroidGoogleBluetoothNFCyamaCVE-2026-58865CVE-2026-55269CVE-2026-55280CVE-2026-58835CVE-2026-58880

İlgili Haberler

KRİTİK
Mobil

Android Kasım bülteni 200'den fazla açığı kapattı: biri tıklama gerektirmeyen kritik RCE

YÜKSEK
Mobil

Apple iOS 27.2 ile 160'tan fazla açığı kapattı, istismar edilen CoreGraphics yamasını iOS 18'e taşıdı

KRİTİK
Mobil

Apple, "son derece gelişmiş" saldırıda kullanılan CoreGraphics açığını kapattı

KRİTİK
Mobil

Android Eylül 2026 bülteni 28 kritik açık içeriyor; modem açığı CVE-2026-58704 saldırılarda kullanılıyor