vulnerability 78

Fortinet FortiOS açığı giderildi; uzaktan kod yürütme riski

Fortinet'in FortiOS'taki cw_acd daemonundaki açığın istismar edilebildiği bildirildi; yetkisiz uzaktan erişimle rastgele kod çalıştırılabilir. CISA güncelleştirmeyi Known Exploited Vulnerabilities kataloguna ekledi.

10.09.2026 17:21 NCSC NL Advisories NL
malware vulnerability fortinet
vulnerability 68

Advantech güvenlik duyurusu (AV26-907) - Kontrol Sistemleri

Advantech WISE-6610 endüstriyel gateway için güvenlik açıkları bildirildi; kullanıcılar ve yöneticiler güncellemeleri uygulamalı.

10.09.2026 16:50 Canada Cyber Alerts CA
siber güvenlik industrial IoT vulnerability
vulnerability 72

Fortra güvenlik bildirimi (AV26-906)

Fortra GoAnywhere MFT Endpoint'te 7.10.2 öncesi sürümlerde yol geçişi açığı mevcut; kullanıcılar ve yöneticiler için güncelleme uygulama çağrısı var.

10.09.2026 15:38 Canada Cyber Alerts CA
malware vulnerability path traversal
vulnerability 78

Critical NetScaler Vulnerability Exploited in Attacks

NetScaler üzerindeki kritik kimlik doğrulama atlatma açığı CVE-2026-19490, saldırganlar tarafından sahada kullanıldı. Saldırıların tespiti ve yamaların uygulanması çağrıları yapılıyor.

10.09.2026 15:20 SecurityWeek US
siber güvenlik malware network
vulnerability 68

Palo Alto Networks güvenlik bildirimi (AV26-905)

Palo Alto Networks güvenlik açığı bildirimi AV26-905 kapsamında PAN-OS ve ilişkili ürünlerde bulunan açıklara dikkat çekiyor; güncelleme ve yamaların uygulanması gerektiği vurgulanıyor.

10.09.2026 15:10 Canada Cyber Alerts CA
siber güvenlik malware vulnerability
Check Point İki %98 Puanlı VPN Sertifika Hatasını Duyurdu: Kimliksiz Uzak Kod Çalıştırma
vulnerability 78

Check Point İki %98 Puanlı VPN Sertifika Hatasını Duyurdu: Kimliksiz Uzak Kod Çalıştırma

Check Point, güvenlik duvarı ve yönetim ürünlerinde VPN sertifikalarıyla ilgili iki kritik kusuru kapattı; her ikisi de belirli koşullarda kimliksiz uzaktan kod yürütme potansiyeli taşımaktadır.

10.09.2026 14:45 The Hacker News US
PaperCut Saldırganı Yüzlerce Yapay Zeka Ajanı Kullanarak 440+ Kuruluşa Sızıyor

PaperCut Saldırganı Yüzlerce Yapay Zeka Ajanı Kullanarak 440+ Kuruluşa Sızıyor

10.09.2026 14:41 72
vulnerability 82

Check Point VPN Ürünlerinde İki Kritik Zafiyet Duyuruldu (CVE-2026-85102 ve CVE-2026-85103)

NCSC NL advisory'sinde Check Point VPN ürünlerinde iki kritik zafiyet bildirildi. CVE-2026-85102, sertifika güveninin yanlış doğrulanması nedeniyle uzaktan hedef alınabilir ve kod çalıştırılabilir; CVE-2026-85103 ise ASN.1 decode hatasından kaynaklanan heap-based tampon taşması. Acil olarak mitigasyon önerileri var.

10.09.2026 12:12 NCSC NL Advisories NL
siber güvenlik vpn zafiyet
vulnerability 72

CISA: WatchGuard RCE flaw now exploited in ransomware attacks

WatchGuard Firebox için kritik RCE açığı, CISA tarafından fidye yazılımı grupları tarafından da istismar edildiği belirtilerek güvenlik endişelerini artırdı. Güncel öne çıkan tehditler arasında bu açığın kötüye kullanılması yer almakta.

10.09.2026 12:10 BleepingComputer US
malware ransomware vulnerability
Neredeyse Her 10 LiteLLM Geçidi, Örnek 'sk-1234' Yönetici Anahtarını Kabul Etti

Neredeyse Her 10 LiteLLM Geçidi, Örnek 'sk-1234' Yönetici Anahtarını Kabul Etti

10.09.2026 10:12 68
vulnerability 78

Yeni 'ShieldCrash' Sıfırıncı Gün Açığı Microsoft Defender'ı Hedefliyor

ShieldCrash adı verilen zero-day exploitinin Microsoft Defender üzerinde tam sistem ayrıcalıkları elde edebildiği bildirilmiştir; etkili savunmalar için yamaların uygulanması ve savunma kontrollerinin güçlendirilmesi gerektiği belirtilmektedir.

10.09.2026 10:09 SecurityWeek US
malware zero-day windows
4.000 Hasta Kaydına Erişim Sağlayan Gizli Hesap Açan Dental İşçi - Şirketten Ayrıldı
vulnerability 62

4.000 Hasta Kaydına Erişim Sağlayan Gizli Hesap Açan Dental İşçi - Şirketten Ayrıldı

Bir dental contractor, gizli bir hesap açarak 4.000 hasta kaydına erişim sağladı ve daha sonra ayrıldı; güvenlik kontrolleri ve erişim denetimleri konusunda zayıflıklar ortaya çıktı.

10.09.2026 10:00 The Register Security GB
siber güvenlik data breach access control