vulnerability 72

WordPress Yama Plojları ‘Click2Shell’ Zafiyeti

WordPress için tespit edilen Click2Shell açığı, temasların otomatik yüklenmesi/örnek gösterilmesiyle uzaktan kod yürütme riskine kapı aralıyor; güvenlik güncellemelerinin kritik olduğu vurgulanıyor.

22.09.2026 13:22 SecurityWeek US
siber güvenlik malware wordpress
vulnerability 72

New Windows Defender zero-day blocks Microsoft antivirus updates

Windows Defender için yayımlanan bir zero-day exploit, antivirüs güncellemelerini engelleyerek güvenlik güncellemelerinin uygulanmasını zorlaştırıyor; durum siber güvenlik açısından kritik bir risk teşkil ediyor.

22.09.2026 12:55 BleepingComputer US
windows defender zero-day antivirus
vulnerability 78

CISA orders feds to patch Zyxel flaw exploited for data theft

ABD CISA, Zyxel GS1900 serisi anahtarlarındaki güvenlik açığını aktif olarak istismar edildiğini bildirdi ve federal kurumların bu açığı 2026-09-22'e kadar yamalamalarını istedi.

22.09.2026 11:53 BleepingComputer US
siber güvenlik malware network
Zyxel ve Veeam Hataları Aktif İstismar Ediliyor; Komut ve SYSTEM Erişimi
vulnerability 82

Zyxel ve Veeam Hataları Aktif İstismar Ediliyor; Komut ve SYSTEM Erişimi

Zyxel GS1900 serisi anahtarlarındaki CVE-2026-7273 güvenlik açığı, aktif olarak istismar edildiği belirtilerek KEV kataloguna eklendi; bu açık, kullanıcılara uzaktan kod yürütme ve arabellek taşmasına yol açabilir.

22.09.2026 08:31 The Hacker News US
vulnerability 68

LMU Münih Üniversitesi'ne Saldırı: Öğrenci Finansal Verileri Tehdit Altında

LMU Munich'de yaşanan siber saldırı, öğrenci kayıtlarına ve potansiyel olarak sağlık sigortası ile finansal yardım verilerine erişimi işaret ediyor. Olay hakkında ayrıntılar halen netleşiyor ve inceleme devam ediyor.

22.09.2026 05:00 NCSC-FI News FI
cybersecurity data_breach university
vulnerability 92

Apache MINA - Kritik Deserialization Açığı

Apache MINA'daki kritik deserialization açığı, önceki yamaların 2.0.x/2.1.x sürümlerine yanlışlıkla uygulanmaması nedeniyle hâlâ etkili olabilir ve uzaktan kod yürütme riski yaratır; CVE-2026-94301 ile ilişkilidir.

22.09.2026 05:00 NCSC-FI Vulns FI
malware vulnerability cybersecurity
vulnerability 78

Keycloak — Birden Çok Güvenlik Açığı

Keycloak 26.7.4 güvenlik güncellemesi, çoklu kritik açıkları kapatır; bazıları ayrıcalık yükseltme ve hizmet reddi ile ilgili. CVSSv3.1 toplam 7.5 olarak belirlenmiştir.

22.09.2026 05:00 NCSC-FI Vulns FI
authentication authorization vulnerability
vulnerability 85

Birden Çok Şiddetli Açıklar İçeren MISP Sürümü

MISP 2.5.47 sürümü, 30'dan fazla güvenlik bulgusu gözden geçirildikten sonra 27 açığın düzeltilmesiyle yayınlandı; uzaktan kod yürütme, yetki yükseltme ve diğer güvenlik zafiyetleri giderildi. Güncelleme önerilir.

22.09.2026 05:00 NCSC-FI Vulns FI
malware vulnerability CVE
Muse, Meta'nın olağanüstü ayrıcalıklı AI asistanı önemli bir 0-day’e sahip

Muse, Meta'nın olağanüstü ayrıcalıklı AI asistanı önemli bir 0-day’e sahip

22.09.2026 01:24 78
vulnerability 68

Roundcube güvenlik duyurusu (AV26-503) – Güncelleme 1

Roundcube Webmail’in eski sürümlerinde bulunan güvenlik açığı CVE-2026-48842 nedeniyle kötüye kullanılmaktadır; kullanıcılar ve yöneticiler güncel sürümlere yükseltmelidir.

21.09.2026 23:20 Canada Cyber Alerts CA
malware webmail CVE-2026-48842
vulnerability 65

Zyxel güvenlik bildirimi (AV26-603) – Update 1

GS1900 serisi anahtarlarında tespit edilen stack-based buffer overflow açığı için Zyxel güncelleme yayımladı. CISA KEV listesine CVE-2026-7273 dahil edildi; kullanıcılar ve yöneticiler güncellemeleri uygulamalı.

21.09.2026 23:12 Canada Cyber Alerts CA
security-advisory CVE-2026-7273 GS1900
vulnerability 78

CISA, üç Linux kernel hatasının aktif istismar edildiğine dair uyarı yapıyor

CISA, Linux çekirdeğinde üç açığın aktif olarak istismar edildiğini belirtti; bunlardan biri kritik olarak değerlendiriliyor. Haber, kurumların görünümünü artıran bir güvenlik uyarısı olarak öne çıkıyor.

21.09.2026 23:12 BleepingComputer US
security linux kernel