vulnerability 68

Arista Networks güvenlik bildirimi (AV26-940)

Arista EOS için güvenlik açığı bildirimi yayımlandı; güncellemelerin uygulanması ve savunma önlemlerinin alınması tavsiye ediliyor.

18.09.2026 20:29 Canada Cyber Alerts CA
security-advisory network-security arista
Yeni WordPress Click2Shell Açığı Tema Kurulumunu Zorluyor ve Kod Yürütme Sırasına Zincirlenebiliyor
vulnerability 78

Yeni WordPress Click2Shell Açığı Tema Kurulumunu Zorluyor ve Kod Yürütme Sırasına Zincirlenebiliyor

WordPress güvenlik açığı, yöneticinin açtığı zararlı bağlantı ile tema kurulumunu tetikleyebilen bir akış olan Click2Shell olarak adlandırılıyor; yamalar yayımlandı.

18.09.2026 19:56 The Hacker News US
vulnerability 72

Google security advisory (AV26-939)

Chrome'daki güvenlik açığı nedeniyle kullanıcılar ve yöneticiler güncellemeleri hızla uygulamalı; stabil sürüm güncellemesi için yol gösterildi.

18.09.2026 18:40 Canada Cyber Alerts CA
malware vulnerability browser
vulnerability 72

Moxa Güvenlik Bülteni (AV26-938)

Moxa TN-4500B serisi ağ anahtarlarında Out-of-bounds Write hatası bulunuyor (CVE-2026-15579). Güncelleme ve güvenlik yamaları için üreticinin bildirimine dikkat edin.

18.09.2026 18:24 Canada Cyber Alerts CA
malware vulnerability network equipment
vulnerability 65

Advantech güvenlik bildirimi (AV26-937)

Canada Cyber Alerts, Advantech'in EKI-1242EIMS ve EKI-1242IEIMS modellerinde güvenlik zaafları tespit edildiğini ve 2.00.01 sürümüne kadar etkili olabileceğini duyurdu; kullanıcıların güncelleme yapması öneriliyor.

18.09.2026 17:09 Canada Cyber Alerts CA
siber güvenlik malware narrow
vulnerability 68

Grafana güvenlik uyarısı (AV26-936)

Grafana için AV26-936 güvenlik uyarısı, birden çok sürümde güvenlik açıklarını duyuruyor. Kullanıcılar ve yöneticilerin ilgili güncellemeleri uygulaması isteniyor. Geomap MapLibre XSS açığına da dikkat çekiliyor.

18.09.2026 16:46 Canada Cyber Alerts CA
grafana security-advisory vulnerability
Microsoft CVSS 10.0’luk Azure AI Foundry Hatasını Düzeltir: Yetkisiz Yetki Yükseltme

Microsoft CVSS 10.0’luk Azure AI Foundry Hatasını Düzeltir: Yetkisiz Yetki Yükseltme

18.09.2026 15:47 85
Plugin4Shell, Depo Sahiplerinin Sabitlenen Eklenti Kodunu Dört AI Kodlama Ajanında Değiştirmesine İzin Veriyor

Plugin4Shell, Depo Sahiplerinin Sabitlenen Eklenti Kodunu Dört AI Kodlama Ajanında Değiştirmesine İzin Veriyor

18.09.2026 14:01 72
vulnerability 72

Microsoft Patches 18 Vulnerabilities in AI, Cloud Products

Microsoft, AI ve bulut ürünlerinde 18 güvenlik açığını kapatan yamalar yayımladı; yetki yükseltme zaafları çoğunluğu oluşturuyor.

18.09.2026 13:57 SecurityWeek US
malware cloud vulnerability
Bir Vault ile Heap-Manzara: AgentCore Harness ve Identity Arasındaki Rahatsız Edici Boşluk
vulnerability 78

Bir Vault ile Heap-Manzara: AgentCore Harness ve Identity Arasındaki Rahatsız Edici Boşluk

AWS AgentCore Harness'taki varsayılan ayarların prompt enjeksiyonu yoluyla kimlik bilgilerini sızdırma potansiyelini ortaya koyan bir güvenlik incelemesi. Savunma için öneriler ve güvenli konfigürasyonlar açıklanıyor.

18.09.2026 13:00 Unit 42 US
cloud-security credentials prompt-injection
vulnerability 82

Check Point açığı kök yetkili kod çalıştırmaya olanak tanıyor

Check Point tarafından yönetim sistemlerini etkileyen kritik güvenlik açığı duyuruldu; yamalar yayınlandı. Açığın kök yetkileriyle kod çalıştırmayı mümkün kıldığı belirtiliyor.

18.09.2026 12:34 BleepingComputer US
siber güvenlik malware network security
vulnerability 78

Kritik Orkes Conductor Açığı Saldırıları Etkiledi

CVE-2026-58138 açıklarıyla Orkes Conductor güvenlik açığı keşfedildi; saldırganlar inline iş akışı tanımları üzerinden uzaktan kod yürütme gerçekleştirebiliyor.

18.09.2026 11:42 SecurityWeek US
siber güvenlik vulnerability CVE-2026-58138