vulnerability 72

Citrix yöneticileri NetScaler’ı iki gelişmiş sıfır gün açığı nedeniyle kapatmaya çağrılıyor

NetScaler güvenlik açıkları nedeniyle kurumlar acil önlem almak üzere uyarıldı; sürüm yamalarının gelecek haftaya genel olarak beklediği bildiriliyor.

27.09.2026 19:02 BleepingComputer US
siber güvenlik malware ağ
vulnerability 70

Wireshark 4.6.9 Released, (Sun, Sep 27th)

Wireshark 4.6.9 sürümü, bir dizi güvenlik açığını kapatan ve hata düzeltmeleri içeren önemli bir sürüm yükseltisidir; kullanıcıların güvenlik için güncellemeyi uygulaması önerilir.

27.09.2026 18:04 SANS ISC Diary US
siber güvenlik malware ağ
vulnerability 72

Cloudflare, Çalışan Müşterilerin Konteynerlerinden Veri Sızıntısını Tespit Edip Düzeltildi

Bir durum tespit edildi ve düzeltildi: Containers ve Sandboxes bileşenlerinde, aynı fiziksel sunucuda çalışan kullanıcılar arasında kalan verilerin sızmasına yol açan hata giderildi; ilgili hesap sahipleri potansiyel olarak diğer müşterilerin verilerine erişebiliyordu.

27.09.2026 17:13 BleepingComputer US
siber güvenlik malware kontainer
Güncelleme Yok: İki Yama Yapılmayan Citrix NetScaler RCE Sıfır Günleri Aktif Olarak Kullanılıyor
vulnerability 82

Güncelleme Yok: İki Yama Yapılmayan Citrix NetScaler RCE Sıfır Günleri Aktif Olarak Kullanılıyor

Citrix NetScaler ürünlerinde bulunan iki unpatched zero-day RCE açığı aktif olarak istismar ediliyor; yamalama mevcut değil ve savunma tedbirleri için cihazların çevrimdışı tutulduğu bildiriliyor.

27.09.2026 10:47 The Hacker News US
SharePoint RCE ve MikroTik RouterOS Açıkları Aktif Olarak Keşfedildi

SharePoint RCE ve MikroTik RouterOS Açıkları Aktif Olarak Keşfedildi

26.09.2026 11:49 78
vulnerability 65

Zimbra security advisory (AV26-964)

Zimbra Collaboration Suite (Daffodil) için AV26-964 duyurusunda, 10.1.21 öncesi sürümlerde güvenlik açıkları bildirildi ve güncelleme yapılması gerektiği vurgulandı.

25.09.2026 21:40 Canada Cyber Alerts CA
siber güvenlik malware vulnerability
vulnerability 78

CISA SharePoint, WSO2 ve Adobe Commerce açıkları saldırılarda istismar edildiğini uyarıyor

CISA, CVE-2026-5430 happy patlamasıyla SharePoint, WSO2 ve Adobe Commerce üzerinde kimlik doğrulama açığı bulunduğunu ve saldırganlar tarafından istismar edilebildiğini duyurdu.

25.09.2026 20:24 BleepingComputer US
siber güvenlik malware açıklar
CISA KEV'e WSO2 ve Adobe Commerce Açıkları Ekledi

CISA KEV'e WSO2 ve Adobe Commerce Açıkları Ekledi

25.09.2026 07:46 88
vulnerability 62

Reserviläinen, verileriniz sızmış olabilir – bu işaretler alarm vermeli

Bir sivil birlik web sitesi, WordPress çekirdek güvenlik açığı nedeniyle Temmuz 2026'da veri sızıntısına uğradı; 17-21 Temmuz arasında erişim gerçekleşti. Eylül'de ek incelemede görüntüleme olduğu tespit edildi; zarar olduğuna dair kanıt yok ve ödeme dolandırıcılığı bulunamadı.

25.09.2026 05:00 NCSC-FI News FI
siber güvenlik malware web güvenliği
vulnerability 78

Adobe security advisory (AV26-808) – Update 2

Adobe’nin çeşitli ürünlerinde mevcut olan güvenlik açıkları için güncelleme uyarıları yayımlanmış ve CVE-2026-71362’nin aktif istismarda olduğu belirtilmiştir; KEV listesine dahil edilmiştir. Güncelleme işlemleri hayati öneme sahiptir.

24.09.2026 23:04 Canada Cyber Alerts CA
siber güvenlik vulnerability CVE-2026-71362
vulnerability 92

SolarWinds Observability Self-Hosted - Multiple Severe Vulnerabilities

SolarWinds Observability Self-Hosted'deki iki kritik güvenlik açığı, kimlik doğrulamasız uzaktan kod çalıştırmaya olanak verebilir ve güvenlik yapılandırması ile serileştirme süreçlerindeki hatalardan kaynaklanmaktadır; güncel yama ile kapatılması önerilir.

24.09.2026 05:00 NCSC-FI Vulns FI
siber güvenlik vulnerability CVE-2026-28324
vulnerability 92

lwIP - Birden Çok Şiddetli Güvenlik Açığı

lwIP 2.0.1–2.2.1 sürümlerinde iki bellek güvenliği açığı bulundu. CVE-2026-87121 MQTT istemcisinde out-of-bounds yazma, kimlik doğrulama olmadan uzaktan kod yürütme. CVE-2026-91018 yakın ağda çift serbest bırakma hatasıyla DoS/memory corruption/ kod yürütme potansiyeli.

24.09.2026 05:00 NCSC-FI Vulns FI
siber güvenlik malware network-security