vulnerability 72

Fortinet Kod Yürütme Açığı PivotC2 RAT Saldırılarını Tetikledi

Fortinet cihazlarında bulunan CVE-2025-25249 kod yürütme açığı, PivotC2 RAT saldırılarında istismar edildi ve Ocak 2026'da aralıklandı; güncel yamalama ile kapatılmıştır.

10.09.2026 09:33 SecurityWeek US
malware network-security vulnerability
vulnerability 62

So You Found AWS Access Keys (Part 1)

Güvenlik analisti, bir görev sırasında düz metin AWS erişim anahtarlarının bulunmasının potansiyel tehlikelerini ve bunların hangi kaynaklara erişebileceğini sorguluyor; haber, bu anahtarların keşfedilmesiyle ilgili riskleri ve uygunsuz kullanımlara dair soruları ele alıyor.

10.09.2026 07:00 TrustedSec US
cloud-security aws credentials
vulnerability 78

Palo Alto Networks Security Advisories 2026-09-09

Birden çok Palo Alto Networks ürünü için güvenlik açıkları duyuruldu; CVSS v3.1 7.7 olarak derecelendirildi ve CVE-2026-0310 dahil olmak üzere bir dizi CVE tanımlandı. Resmi düzeltme çözümleri bulunuyor.

10.09.2026 05:00 NCSC-FI Vulns FI
malware vulnerability cybersecurity
vulnerability 78

Adobe Acrobat ve Reader için güvenlik güncellemesi (APSB26-141)

Adobe Acrobat ve Reader için kritik güvenlik açığı yaması yayımlandı. Güncelleme, birçok CVE ile ilişkili zafiyetleri gideriyor ve potansiyel kötüye kullanıma karşı koruma sağlıyor.

10.09.2026 05:00 NCSC-FI Vulns FI
malware vulnerability update
vulnerability 68

Mythos Zayıflığı: İnsan Kaynaklı Darboğaz Güvenlik Açıklarını Etkiliyor

Glasswing projesindeki bulgu keşifleriyle yayımlanan güvenlik açıkları arasındaki fark, doğrulama ve koordinasyon süreçlerindeki darboğazın kritik olduğunu gösteriyor; toplam 26,153 bulgu, bunlardan 2,736’sı yayımlanabilir durumda.

10.09.2026 05:00 NCSC-FI News FI
malware vulnerability disclosure
vulnerability 92

Google Chrome Stabil Kanal Güncellemesi

Chrome 153Stable güncellemesiyle Windows, Mac ve Linux'ta kritik düzeyde güvenlik yamaları sunuldu; CVE-2026-87491 dahil pek çok CVE bildirimi ve V8 güvenlik açığı istismar durumu mevcut.

10.09.2026 05:00 NCSC-FI Vulns FI
malware browser-security vulnerability
vulnerability 78

Araştırmacı, ShieldBreak Patch'in Aşılabileceğini Gösteren Yeni Microsoft Defender PoC'si Yayınladı

Güvenlik araştırıcısı Chaotic Eclipse, ShieldBreak CVE-2026-69414 için yeni bir PoC yayımladı; ShieldCrash kod adlı zafiyet, yamalanan Patch üzerinde bile belirli koşullarda yeniden istismar edilebiliyor ve Windows'ta SYSTEM yetkisiyle dosya okunabilirliği sağlıyor.

10.09.2026 05:00 NCSC-FI News FI
malware defender zero-day
Cisco Secure Firewall Management Center Zafiyetlerinde Aktif Olarak İstismar
vulnerability 86

Cisco Secure Firewall Management Center Zafiyetlerinde Aktif Olarak İstismar

Talos ekipleri FMC yazılımında iki CVE için aktif istismar izliyor: CVE-2026-20079 (kimlik doğrulama bypass, kritik, uzak komut çalıştırma) ve CVE-2026-20316 (düşük yetkili hesapla oturum açma). Yama ve sertleştirme önerileri yoğunlaşmış durumda; belirli sürümlerde hotfixler uygulanmalı.

10.09.2026 05:00 NCSC-FI News FI
vulnerability 78

Cisco, CVE-2026-20079 Güvenlik Açığını Doğruladı: FMC Saldırıları Devam Ediyor

Cisco Secure FMC'deki CVE-2026-20079 açığı doğrulama atlatması içeriyor ve saldırılarda istismar ediliyor; güvenlik ekiplerinin yamalar ve savunma önlemleri üzerinde dikkatini artırması gerekiyor.

10.09.2026 00:40 BleepingComputer US
siber güvenlik malware network-security
vulnerability 72

Skullcandy Dime 3 kulaklıkları Bluetooth hırsızlığına açık hale getiriyor

Skullcandy Dime 3 kulaklıklar güvenlik açığı nedeniyle Bluetooth eşleşme sürecinde kullanıcı etkileşimi gerektirmiyor; bu, güvenlik ve mahremiyet risklerini artırabilir.

10.09.2026 00:02 BleepingComputer US
bluetooth malware hardware-security
vulnerability 72

Cisco güvenlik duyurusu (AV26-197) – Güncelleme 3

Cisco güvenlik açıları ve güncellemeler raporlanıyor. CVE-2026-20131 ve CVE-2026-20079 KEV listesine girerken, SMA/FTD/ASA ürünleri için güvenlik iyileştirmeleri ve aktüel tehditler vurgulanıyor.

09.09.2026 23:04 Canada Cyber Alerts CA
siber güvenlik malware vulnerability
vulnerability 78

Fortinet Güvenlik Danışmanı (AV26-023) - Güncelleme 1

Fortinet ürünlerinin çeşitli sürümlerinde bulunan güvenlik açıklarına yönelik Update 1 yayınlandı. 2026-09-09 itibarıyla CVE-2025-25249 CISA KEV listesine eklendi; bazı açıklara karşı uzaktan komut enjeksiyonu ve yerel konfigürasyon erişimi gibi riskler bulunuyor.

09.09.2026 22:57 Canada Cyber Alerts CA
malware network-security vulnerability