vulnerability 78

CISA: Ransomware grupları şimdi kritik TeamCity açığını istismar ediyor

Ransomware grupları artık TeamCity'deki kritik bir açığı istismar ediyor; bu, federal kurumlar ve BT güvenliği için ek tehdit oluşturuyor. Açığın Karte patch ile kapatıldığı belirtilse de uygulanabilirlik ve hedefler önemli bir güvenlik endişesi.

24.09.2026 13:42 BleepingComputer US
ransomware vulnerability teamcity
vulnerability 78

SolarWinds Patches Critical RCE Flaws in Observability Self-Hosted

SolarWinds Observability self-hosted için kritik RCE güvenlik açıkları keşfedildi ve kullanıcıların hızlı bir şekilde yamaları uygulaması önerildi. Açıklar doğrulama gerektirmeden geçerli olup uzaktan istismar edilebiliyor.

24.09.2026 13:40 SecurityWeek US
malware vulnerability patch
Hükümet müteahhisi göçmenlik kayıtlarına yol açan güvenlik açığı yayıyor
vulnerability 72

Hükümet müteahhisi göçmenlik kayıtlarına yol açan güvenlik açığı yayıyor

Haber, bir devlet müteahhisinin güvenlik sınırlamalarını aşan bir yolu kullanması sonucu göçmenlik kayıtlarına erişim riski doğuran bir güvenlik zafiyeti olduğunu bildirmektedir. Bu durum, kurumsal güvenlik, erişim kontrolü ve veri koruma konularında kritik endişeler doğurmaktadır.

24.09.2026 11:30 The Register Security GB
vulnerability 87

NCSC-2026-0393: Adobe Campaign Classic'teki açgı sorunları giderildi

Adobe Campaign Classic'te 18 kritik güvenlik açığı duyuruldu. Uzaktan istismar ve kod yürütme potansiyeli bulunan açıklar CVSS 10.0 olarak değerlendirildi; bazıları yetkisiz erişim ve denial-of-service etkileri doğurabilir.

24.09.2026 09:43 NCSC NL Advisories NL
malware vulnerability cybersecurity
vulnerability 82

Birden Çok Hizmet Engelleme (DoS) Zafiyeti: Ubiquiti UniFi Kapı Ağ Geçitleri

다수의 DoS 취약점으로 인해 UniFi Gateway 시리즈가 영향을 받으며, 공격자는 네트워크 연결을 차단할 수 있습니다. 보안 패치를 적용해야 하며, 영향을 받는 기기군은 Dream Machines, Enterprise Firewalls 등 다양한 UniFi Gateway 계열을 포함합니다.

24.09.2026 05:00 NCSC-FI Vulns FI
network-security dos vulnerability
vulnerability 92

Adobe Connect - Çok Sayıda Şiddetli Güvenlik Açığı

Adobe Connect ve Android uygulamasında çoklu kritik güvenlik açıkları giderildi; bazı açıklar kod yürütme, ayrıcalık yükseltme ve dosya sistemi okuma gibi yetkiler sağlayabilir.

24.09.2026 05:00 NCSC-FI Vulns FI
malware cybersecurity vulnerability
vulnerability 92

Apache Tomcat - Çoklu Ciddi Güvenlik Açıkları

Tomcat'taki birden çok güvenlik açığı, uzaktan tetiklenebilir DoS ve yetkisiz erişim riskleriyle sonuçlanabilir. Güncelleme/çözüm ile birlikte, belirli sürümlerin güvenliğini sağlayan yamalar yayınlandı.

24.09.2026 05:00 NCSC-FI Vulns FI
malware network technology
vulnerability 78

GitHub Enterprise Server - Birkaç Ağır Güvenlik Açığı

GitHub Enterprise Server için 3 CVE'yu içeren güvenlik güncellemesi yayımlandı. En kritik açık SSRF riskiyken, diğerleri saklı XSS ve özel PR diff'lerinde yetkisiz erişim sorunlarını kapsıyor. Exploit etkisiz doğrulanmış/kimlik doğrulama durumuna bağlı olarak değişiyor.

24.09.2026 05:00 NCSC-FI Vulns FI
malware vulnerability cybersecurity
vulnerability 92

Google Chrome - Birçok Şiddetli Güvenlik Açığı

Chrome 154 sürümü, çok sayıda güvenlik açığını giderirken kritik ve yüksek riskli açıklar nedeniyle kullanıcılar için acil güncelleme çağrısı yapılmıştır. Exploit potansiyeli nedeniyle güvenlik zafiyetleri hakkında duyarlılık artırılmıştır.

24.09.2026 05:00 NCSC-FI Vulns FI
malware browser-security vulnerability
vulnerability 88

OpenStack Octavia - Birden Fazla Ciddi Açık

Seviyeli savunmasızlıklar içeren OpenStack Octavia için iki CVE ile ilgili ciddi bir uyarı yayımlandı. Yetkili bir tenant, HAProxy konfigürasyonuna müdahale ederek kök yetkide komut çalıştırabilir, diğer tenantlara ait TLS anahtarları ve sertifikaları ifşa edebilir ve kontrol düzlemi ağına erişim sağlayabilir.

24.09.2026 05:00 NCSC-FI Vulns FI
malware vulnerability cybersecurity
vulnerability 92

SolarWinds Observability Self-Hosted - Multiple Severe Vulnerabilities

SolarWinds Observability Self-Hosted'deki iki kritik güvenlik açığı, kimlik doğrulamasız uzaktan kod çalıştırmaya olanak verebilir ve güvenlik yapılandırması ile serileştirme süreçlerindeki hatalardan kaynaklanmaktadır; güncel yama ile kapatılması önerilir.

24.09.2026 05:00 NCSC-FI Vulns FI
siber güvenlik vulnerability CVE-2026-28324
vulnerability 92

lwIP - Birden Çok Şiddetli Güvenlik Açığı

lwIP 2.0.1–2.2.1 sürümlerinde iki bellek güvenliği açığı bulundu. CVE-2026-87121 MQTT istemcisinde out-of-bounds yazma, kimlik doğrulama olmadan uzaktan kod yürütme. CVE-2026-91018 yakın ağda çift serbest bırakma hatasıyla DoS/memory corruption/ kod yürütme potansiyeli.

24.09.2026 05:00 NCSC-FI Vulns FI
siber güvenlik malware network-security