vulnerability 85

Citrix, Zero-Day Olarak İstismar Edilen İki Yeni NetScaler Açığını Doğruladı

Citrix, NetScaler ADC ve NetScaler Gateway için iki kritik zero-day açığın yamalar yayınlanmadan önce istismar edildiğini doğruladı. Saldırganlar uzaktan kod çalıştırarak etkilenmiş cihazları ele geçirebiliyor olabilir.

27.09.2026 20:29 Security Affairs IT
siber güvenlik malware network
vulnerability 85

NetScaler ADC ve NetScaler Gateway’te Keşfedilen Kwetsbaarheden Verholpen

Citrix NetScaler ürünlerinde 8 adet güvenlik açığı duyuruldu; bazıları kritik seviyede ve uzaktan kod yürütme/DoS gibi zararlara yol açabilir. Belirtilen sürümlerde güncelleme öneriliyor ve DTLS/HTTP yapılandırmalarının güvenliğinin önemli olduğu not ediliyor.

27.09.2026 19:55 NCSC NL Advisories NL
malware network-security vulnerability
vulnerability 78

Citrix, iki NetScaler RCE zafiyetinin saldırılarda istismar edildiğini doğruladı

NetScaler üzerinde iki kritik RCE zafiyeti aktif olarak kullanılıyor; Citrix güvenlik yamalarını yayımladı ve kullanıcıları güncellemeye çağırdı.

27.09.2026 19:02 BleepingComputer US
siber güvenlik malware network
Güncelleme Yok: İki Yama Yapılmayan Citrix NetScaler RCE Sıfır Günleri Aktif Olarak Kullanılıyor
vulnerability 82

Güncelleme Yok: İki Yama Yapılmayan Citrix NetScaler RCE Sıfır Günleri Aktif Olarak Kullanılıyor

Citrix NetScaler ürünlerinde bulunan iki unpatched zero-day RCE açığı aktif olarak istismar ediliyor; yamalama mevcut değil ve savunma tedbirleri için cihazların çevrimdışı tutulduğu bildiriliyor.

27.09.2026 10:47 The Hacker News US
vulnerability 88

OpenClaw'da Kritik Güvenlik Açığı

Kritik güvenlik açığı OpenClaw'da, iOS Control UI kaydedilmiş TLS pinlerini zorunlu kılmıyor; etkilenmiş sürümlerde oturum ve WebView bileşenleri bu pini atlayabiliyor. CVE-2026-100551 ile ilişkilidir.

27.09.2026 05:00 NCSC-FI Vulns FI
security-advisory malware network-security
SharePoint RCE ve MikroTik RouterOS Açıkları Aktif Olarak Keşfedildi

SharePoint RCE ve MikroTik RouterOS Açıkları Aktif Olarak Keşfedildi

26.09.2026 11:49 78
vulnerability 78

Master Key Dahil: SolarWinds ARM CVE-2026-28326 Tespit Edildi

SolarWinds ARM CVE-2026-28326 için 2026.2.1 sürümü yayımlandı; açık, kimlik doğrulama olmadan uzaktan kod çalıştırılmasına yol açabilecek bir hata içeriyor. Sorunun kökeni sabit anahtar ve gRPC listener’ındaki güvenlik boşluğunda; savunma ekipleri için tespit ve doğrulama öneriliyor.

26.09.2026 05:00 NCSC-FI News FI
cybersecurity vulnerability CVE-2026-28326
vulnerability 72

ServiceNow security advisory (AV26-963)

ServiceNow AI Platform için çeşitli sürümlerde güvenlik açığı bildirildi ve güncelleme/adımların uygulanması öneriliyor. CVE uyumlu bildirimler ve Ağ güvenliği açısından yamaların önemi vurgulanıyor.

25.09.2026 15:56 Canada Cyber Alerts CA
malware network-security vulnerability
vulnerability 82

Brocade SANnav - Birkaç Ağır Zayıflık

SANnav Yönetim Portalı’ndaki birden çok güvenlik açığı, yetkisiz erişim ve komut yürütme potansiyeli yaratıyor; zararlı mali sonuçlar için yüksek bir tehdit seviyesi söz konusu. Çözüm olarak resmi düzeltme yayımlandı.

25.09.2026 05:00 NCSC-FI Vulns FI
malware network vulnerability
vulnerability 82

Birden Çok Hizmet Engelleme (DoS) Zafiyeti: Ubiquiti UniFi Kapı Ağ Geçitleri

다수의 DoS 취약점으로 인해 UniFi Gateway 시리즈가 영향을 받으며, 공격자는 네트워크 연결을 차단할 수 있습니다. 보안 패치를 적용해야 하며, 영향을 받는 기기군은 Dream Machines, Enterprise Firewalls 등 다양한 UniFi Gateway 계열을 포함합니다.

24.09.2026 05:00 NCSC-FI Vulns FI
network-security dos vulnerability
vulnerability 92

Apache Tomcat - Çoklu Ciddi Güvenlik Açıkları

Tomcat'taki birden çok güvenlik açığı, uzaktan tetiklenebilir DoS ve yetkisiz erişim riskleriyle sonuçlanabilir. Güncelleme/çözüm ile birlikte, belirli sürümlerin güvenliğini sağlayan yamalar yayınlandı.

24.09.2026 05:00 NCSC-FI Vulns FI
malware network technology
vulnerability 88

OpenStack Octavia - Birden Fazla Ciddi Açık

Seviyeli savunmasızlıklar içeren OpenStack Octavia için iki CVE ile ilgili ciddi bir uyarı yayımlandı. Yetkili bir tenant, HAProxy konfigürasyonuna müdahale ederek kök yetkide komut çalıştırabilir, diğer tenantlara ait TLS anahtarları ve sertifikaları ifşa edebilir ve kontrol düzlemi ağına erişim sağlayabilir.

24.09.2026 05:00 NCSC-FI Vulns FI
malware vulnerability cybersecurity