vulnerability 72

Progress Software security advisory (AV26-875)

Progress Software güvenlik duyurusu kapsamında Telerik UI for ASP.NET AJAX için iki CVE ile ilişkili güvenlik açıklarını bildirdi ve potansiyel etkili yolları kapatmak için gerekli güncellemelerin uygulanması talimatını verdi.

02.09.2026 18:33 Canada Cyber Alerts CA
siber güvenlik malware ağ
CVE-2026-76658: Yetkisiz Uzaktan Kod Yürütme İçin Kritik HPE Fabric Composer Kusuru
vulnerability 92

CVE-2026-76658: Yetkisiz Uzaktan Kod Yürütme İçin Kritik HPE Fabric Composer Kusuru

CVE-2026-76658 ile HPE Fabric Composer'da uzaktan kimlik doğrulaması olmadan kod yürütme mümkün; güvenlik güncellemesi yayınlandı.

02.09.2026 17:40 SOC Prime US
vulnerability 86

SonicWall SMA 1000 VPN'lerinde İki Yeni Aktif Olarak Kullanılan Zero-Day'a Düzeltme

SonicWall SMA 1000 VPN cihazlarındaki iki zero-day açığı için güvenlik yamaları yayımladı; bu açıklar aktif olarak istismar ediliyor ve bir CVSS 10 pre-auth SSRF içeriyor.

02.09.2026 17:22 Security Affairs IT
siber güvenlik malware network
vulnerability 78

İki kritik Chrome hatası, zararlı sitelerde kullanıcılara risk oluşturuyor

Kritik Chrome açıkları nedeniyle zararlı websitelerinin cihazlarda kod yürütme riski bulunuyor; güncellemeler acilen uygulanmalı.

02.09.2026 14:15 Malwarebytes Labs US
malware browser vulnerabilities
İki SonicWall SMA 1000 Sıfır Günü Açığı Saldırı Zincirine Yol Açabilir

İki SonicWall SMA 1000 Sıfır Günü Açığı Saldırı Zincirine Yol Açabilir

02.09.2026 13:53 85
Saldırganlar Kimlik Doğrulama Gerektirmeyen Kritik Switchvox Açığını Kullandı: Ters Kabuklar Dağıtıldı

Saldırganlar Kimlik Doğrulama Gerektirmeyen Kritik Switchvox Açığını Kullandı: Ters Kabuklar Dağıtıldı

02.09.2026 10:08 90
vulnerability 78

SonicWall SMA1000 İki Zero-Day Açığıyla İlgili Saldırılar İçin Uyarıda Bulundu

SMA1000 serisi cihazlarda bulunan iki zero-day açığı, kimlik doğrulaması olmadan uzaktan kod çalıştırmaya olanak tanıyor ve bu açıklar saldırılarda istismar edilmiş olabilir. SonicWall güvenlik güncellemeleri ve hızlı yamalar üzerinde duruyor.

02.09.2026 08:04 SecurityWeek US
siber güvenlik malware network security
vulnerability 78

Yaklaşık 22.000 Microsoft Exchange sunucusu, ele geçirilme saldırılarına savunmasız

Exchange Server'larda CVE-2026-62911 olarak izlenen kimlik doğrulama bypass açığı nedeniyle yaklaşık 22k sunucu tehdit altında; saldırganlar temel ayrıcalıklarla bile kullanıcı posta kutularını ele geçirip ileti gönderebiliyor. ESU kapsamındaki bazı sürümlerde güncellemeler sınırlı olabiliyor ve açık internete açık sunucular hedef alınıyor.

02.09.2026 05:00 NCSC-FI News FI
malware cybersecurity exchange server
vulnerability 78

SonicWall Secure Mobile Access'te Çoklu Güvenlik Açıkları (02 Eylül 2026)

SonicWall SMA 1000 serisine ilişkin iki güvenlik açığı duyuruldu; özellikle yetkisiz bir saldırgan tarafından SSRF istismarına imkan veren CVE-2026-83548 kritik bir zafiyet içeriyor.

02.09.2026 03:00 CERT-FR FR
malware vulnerability cybersecurity
Bir Artifactory CVE, Yapay Zeka Ajanları veya İnsanlar Tarafından Saldırıya Uğruyor
vulnerability 68

Bir Artifactory CVE, Yapay Zeka Ajanları veya İnsanlar Tarafından Saldırıya Uğruyor

The Register Security tarafından raporlanan haberde, doğrulanmamış erişimin admin tokenleri oluşturabildiği ve açık Artifactory sunucuların zaten hedef alındığı belirtiliyor; yapay zeka ve insan faktörünün birleştiği bir saldırı senaryosu değerlendiriliyor.

02.09.2026 00:07 The Register Security GB
cybersecurity malware vulnerability
vulnerability 68

WebPros güvenlik duyurusu (AV26-866)

Plesk için CVE-2026-67394 açık bulunmuş ve kök yetkisi elde edilebileceği rapor edilmiştir; güncellemelerin uygulanması tavsiye edilmektedir.

01.09.2026 16:34 Canada Cyber Alerts CA
malware vulnerability cybersecurity
vulnerability 78

Neredeyse 22.000 Microsoft Exchange sunucusu ele geçirme saldırılarına açık

Exchange sunucuları için kimlik doğrulama bypass açığı exposes edilmiştir; kötü niyetli aktörler tüm posta kutularını ele geçirebilir. Yama uygulanması kritik önem taşımaktadır.

01.09.2026 15:38 BleepingComputer US
malware vulnerability exchange