vulnerability 72

IBM security advisory (AV26-943)

IBM ürünlerinde çoklu sürümlerde güvenlik açıkları tespit edildi; kullanıcılar ve yöneticiler güncellemeleri uygulamalıdır.

21.09.2026 17:36 Canada Cyber Alerts CA
malware vulnerability cybersecurity
Haftalık Özeti: Cisco 0-gün Açığı, AI Ajanı RCE, ClickFix Saldırıları ve Tarayıcı Çakışmaları
vulnerability 62

Haftalık Özeti: Cisco 0-gün Açığı, AI Ajanı RCE, ClickFix Saldırıları ve Tarayıcı Çakışmaları

Cisco 0-day ve AI Agent RCE gibi kritik güvenlik açıklarıyla birlikte ClickFix saldırıları ve tarayıcı yönlendirme vakaları özetleniyor; tehdit aktörlerinin mevcut araçları yeniden kullanması ve güvenlik zafiyetlerinin istismar edilmesi vurgulanıyor.

21.09.2026 17:24 The Hacker News US
vulnerability 65

Eylül güncellemeleri Dosya Geçmişi yedekleme özelliğini bozuyor

Güvenlik güncellemeleri sonrasında Windows File History yedekleme özelliğinin bazı makinelerde bozulabileceği bildirilmiştir; kullanıcılar ve yöneticiler etkili yedekleme stratejilerini gözden geçirmelidir.

21.09.2026 14:45 BleepingComputer US
malware network telemetry
vulnerability 72

Ülkeler: 3 Exploited Linux Kernel Vulnerabilities Uyarısı

Linux çekirdeğinde üç güvenlik açığı güvenlik yetkilileri tarafından vurgulandı; istismar edilirse DoS, bellek sızdırma ve bellek üzerinde değişiklik yapılabilir. Haberde savunma ve izleme önemine dikkat çekiliyor.

21.09.2026 12:31 SecurityWeek US
malware linux kernel
vulnerability 62

UK Polis Verileri Uzun Süredir Microsoft Bulut Güvenliği Endişeleriyle

2017 yılında yapılan bir UK değerlendirmesi, Microsoft Azure'daki polis verilerinin yabancı erişim riskine açık olabileceğini işaret etmişti. Guardian'ın keşfi bu risklerin hâlen geçerli olabileceğini gösteriyor.

21.09.2026 10:28 Security Affairs IT
malware cloud-security data-protection
vulnerability 75

Exim — Çoklu Posta Sunucusu Güvenlik Açıkları

Exim 4.100.1 sürümüne yönelik çoklu güvenlik açığı bildirildi. Özellikle Proxy Protocol kullanımı ve SMTP DATA işleme sırasında oluşan hatalar uzaktan istismar edilebilir. Patches uygulanmalıdır.

21.09.2026 05:00 NCSC-FI Vulns FI
malware network-security mail-server
vulnerability 72

D-Link Yönlendiricilerinde Yönetim Hakkı Ele Geçirme ve Komut Enjeksiyonu Zafiyetleri

D-Link yönlendiricilerinde uzaktan ve yerel ağ üzerinden yönetim hesaplarının ele geçirilmesine ve komut yürütümüne olanak tanıyan iki kritik güvenlik açığı bulundu. CVE-2026-93958 ve CVE-2026-94036, sırasıyla OS komut enjeksiyonu ve yetkisiz erişim/yeniden yapılandırma riskleri taşıyor; zafiyetler için güvenlik yamaları ve güncel firmware tavsiye ediliyor.

21.09.2026 05:00 NCSC-FI Vulns FI
malware network_security vulnerability
vulnerability 92

REDCap — Kimliği Doğrulanmamış Uzak Kod Yürütme

REDCap yazılımında kimliği doğrulanmamış uzaktan kod çalıştırmaya izin veren kritik bir güvenlik açığı bulundu. CVE-2026-90817 ile ilişkili açık, belirli sürümlerde HTTP istekleri üzerinden zararlı dosya/yol parametresi ile istismar edilebiliyor.

21.09.2026 05:00 NCSC-FI Vulns FI
malware vulnerability cybersecurity
vulnerability 72

U.S. CISA adds Linux Kernel flaws to its Known Exploited Vulnerabilities catalog

CISA, Linux Kernel açıklarını Known Exploited Vulnerabilities (KEV) kataloğuna ekledi; bu, savunma önlemlerini ve yamalama süreçlerini etkileyebilir.

20.09.2026 19:12 Security Affairs IT
siber güvenlik malware ağ
vulnerability 78

Araştırmacılar OpenAI Codex Sandbox'ından Kaçış Sağladı ve Komutları Ana Makinede Çalıştırdı

Codex sandbox güvenliği zayıflıkları keşfedildi; iki yol ile host üzerinde komut çalıştırma mümkün oldu ve düzeltme yapıldı.

20.09.2026 15:00 BleepingComputer US
siber güvenlik malware/zero-day ai güvenliği
vulnerability 92

pg_partman — Birden Çok Yetki Yükseltme Açığı

pg_partman uzantısında birden çok kritik güvenlik açığı duyuruldu. Bu açıklar SQL enjeksiyonu ve yetki yükseltme yoluyla sistem komutlarının çalıştırılmasına yol açabilir; bazıı durumlarda üst düzey yetkilerin ele geçirilmesi mümkün. Çözümler resmi olarak sağlandı.

20.09.2026 05:00 NCSC-FI Vulns FI
malware vulnerability web_application_security
vulnerability 92

IBM Guardium Data Protection — Birkaç Kritik Güvenlik Açığı

IBM Guardium Data Protection 12.2 için birden çok kritik güvenlik açığı ve ilgili güncelleme duyurusu yapıldı; bu açıklar yüksek zarar potansiyeline sahip ve bir dizi CVE ile ilişkilendirildi.

20.09.2026 05:00 NCSC-FI Vulns FI
malware vulnerability cybersecurity