ownCloud Açığı Nükleer Kayıtları Hedefleyen Filipinler Araştırma Kurumundan Çalınmaya Yol Açtı
vulnerability 78

ownCloud Açığı Nükleer Kayıtları Hedefleyen Filipinler Araştırma Kurumundan Çalınmaya Yol Açtı

The Hacker News kaynağına göre, US CISA KEV listesine eklenen ve CVE-2023-49105 olarak kayıtlı olan ownCloud açığı, Çince konuşan bir tehdit aktörü tarafından Filipinler'deki nükleer araştırma kurumu hedef alınarak istismar edildi. Zafiyet yüksek risk taşıyor (CVSS 9.8).

28.08.2026 18:56 The Hacker News US
vulnerability 78

U.S. CISA adds ownCloud, Linux Kernel, and JFrog Artifactory flaws to its Known Exploited Vulnerabilities catalog

CISA, KEV kataloğuna ownCloud WebDAV imkanıyla kimlik doğrulama eksikliği nedeniyle yüksek risk taşıyan CVE-2023-49105 gibi açıkları ekledi; Linux Kernel ve JFrog Artifactory için de yüksek kritik açıklar listede yer aldı.

28.08.2026 16:54 Security Affairs IT
siber güvenlik malware vulnerability
vulnerability 68

ServiceNow güvenlik duyurusu (AV26-857)

ServiceNow güvenlik duyurusu AV26-857 kapsamındaki zafiyetler farklı sürümlerde etkili; Patch/Hot Fixlerle giderilmesi gerekiyor. Depolama, ağ ve BT altyapısını ilgilendiren potansiyel güvenlik riskleri var.

28.08.2026 16:43 Canada Cyber Alerts CA
malware network software-vulnerability
vulnerability 78

8,300'den Fazla Gitea Sunucusu Kod Yürütme Saldırılarına Karşı Savunmasız

Gitea sunucularında bulunan kritik güvenlik açığı nedeniyle 8,300'den fazla sunucu uzaktan kod yürütme saldırılarına maruz kalıyor; yamalanması kritik önem taşıyor.

28.08.2026 15:58 BleepingComputer US
malware remote code execution vulnerability
vulnerability 72

PaperCut MF ve PaperCut NG’deki Zafiyetler Giderildi

PaperCut MF ve PaperCut NG için güvenlik açıkları giderildi. Yetkisiz bir saldırgan, ağ trafiğini kötüye kullanarak PaperCut ortamını ele geçirebilir ve uzaktan kod çalıştırabilir.

28.08.2026 15:31 NCSC NL Advisories NL
malware network-security vulnerability
vulnerability 62

Toy-making giant Hasbro disclose data breach affecting employees

Toy üreticisi Hasbro, çalışanlarının kişisel ve finansal bilgilerinin yetkisiz erişime uğradığını duyurdu. Saldırganlar kimlik bilgilerine erişim sağlayabildi; etkileyen sayısı açıklanmadı.

28.08.2026 14:46 BleepingComputer US
data-breach employee-data cybersecurity
CVSS 10.0 Servicenow Açıkları Kimliği Doğrulanmamış Saldırganların Kod ve SQL Yürütmesine İzin Verebilir

CVSS 10.0 Servicenow Açıkları Kimliği Doğrulanmamış Saldırganların Kod ve SQL Yürütmesine İzin Verebilir

28.08.2026 14:20 85
PaperCut NG/MF Critical Zero-Day Exploited in the Wild

PaperCut NG/MF Critical Zero-Day Exploited in the Wild

28.08.2026 13:09 92
vulnerability 78

ABD CISA, Red Hat, Linux Kernel, Ajax.NET Professional, Microsoft SQL Server ve Citrix NetScaler zafiyetlerini Bilinen İstismar Edilen Zafiyetler kataloğuna ekledi

CISA, çeşitli üreticilere ait zafiyetleri KEV kataloğuna ekledi; bu, savunma önlemleri ve yamalama süreçleri için kritik olduğundan güvenlik ekiplerinin dikkatini çekiyor.

28.08.2026 12:07 Security Affairs IT
siber güvenlik vulnerability KEV
August 2026 Security Release for Next.js
vulnerability 90

August 2026 Security Release for Next.js

Next.js güvenlik raporu, AVIF ile ilgili libheif açıkları nedeniyle kimliksiz uzaktan kod yürütmeye yol açabilecek kritik bir zafiyeti duyuruyor; Windows üzerinde istismar potansiyeli söz konusu ve yamalar mevcut fakat Windows için potansiyel sınırlamalar bulunuyor.

28.08.2026 05:00 NCSC-FI Vulns FI
malware vulnerability cybersecurity
vulnerability 78

CPanel Domain Parking Özelliğindeki Güvenlik Açığı

CPanel/WHM'de Domain Parking fonksiyonundaki kritik güvenlik açığı, yetkili hesapların kök kullanıcı haklarıyla kod çalıştırmasına imkan veriyor; tüm sunucu ve hesaplar etkilenebilir. CVE-2026-65643 ile ilişkili düzeltmeler mevcut.

28.08.2026 05:00 NCSC-FI Vulns FI
cybersecurity vulnerability malware
vulnerability 78

PaperCut NG/MF açığı zero-day saldırılarında istismar ediliyor

PaperCut NG/MF yazılımlarındaki sıfır gün açığı, tüm sürümlerde exploit edilmekte ve zero-day saldırılarını tetiklemekte. Yetkili kurumlar için acil yamaların uygulanması ve izleme öneriliyor.

27.08.2026 19:31 BleepingComputer US
malware zero-day vulnerability