vulnerability 78

Araştırmacılar OpenAI Codex Sandbox'ından Kaçış Sağladı ve Komutları Ana Makinede Çalıştırdı

Codex sandbox güvenliği zayıflıkları keşfedildi; iki yol ile host üzerinde komut çalıştırma mümkün oldu ve düzeltme yapıldı.

20.09.2026 15:00 BleepingComputer US
siber güvenlik malware/zero-day ai güvenliği
SolarWinds Patches ARM Hard-Coded Key Flaw Enabling Unauthenticated RCE
vulnerability 78

SolarWinds Patches ARM Hard-Coded Key Flaw Enabling Unauthenticated RCE

SolarWinds ARM'deki hard-coded anahtar nedeniyle unauthenticated RCE riski olan CVE-2026-28326 için güvenlik yamalarını yayımladı; etkilenen sürümler 2026.2 ve önceki tüm sürümler.

19.09.2026 12:31 The Hacker News US
CISA, Üç Linux Kernel Zafiyetini Aktif Sömürüyle Gözetime Aldı

CISA, Üç Linux Kernel Zafiyetini Aktif Sömürüyle Gözetime Aldı

19.09.2026 09:24 85
vulnerability 72

SolarWinds Güvenlik Danışmanı (AV26-941)

SolarWinds Access Rights Manager için CVE-2026-28326 ile ilgili unauthenticated remote code execution güvenlik açığı bildirilmiştir. 2026.2 sürümünden önceki sürümler etkilenebilir.

18.09.2026 20:40 Canada Cyber Alerts CA
siber güvenlik malware vulnerability
vulnerability 65

Advantech güvenlik bildirimi (AV26-937)

Canada Cyber Alerts, Advantech'in EKI-1242EIMS ve EKI-1242IEIMS modellerinde güvenlik zaafları tespit edildiğini ve 2.00.01 sürümüne kadar etkili olabileceğini duyurdu; kullanıcıların güncelleme yapması öneriliyor.

18.09.2026 17:09 Canada Cyber Alerts CA
siber güvenlik malware narrow
Plugin4Shell, Depo Sahiplerinin Sabitlenen Eklenti Kodunu Dört AI Kodlama Ajanında Değiştirmesine İzin Veriyor

Plugin4Shell, Depo Sahiplerinin Sabitlenen Eklenti Kodunu Dört AI Kodlama Ajanında Değiştirmesine İzin Veriyor

18.09.2026 14:01 72
vulnerability 82

Check Point açığı kök yetkili kod çalıştırmaya olanak tanıyor

Check Point tarafından yönetim sistemlerini etkileyen kritik güvenlik açığı duyuruldu; yamalar yayınlandı. Açığın kök yetkileriyle kod çalıştırmayı mümkün kıldığı belirtiliyor.

18.09.2026 12:34 BleepingComputer US
siber güvenlik malware network security
vulnerability 78

Kritik Orkes Conductor Açığı Saldırıları Etkiledi

CVE-2026-58138 açıklarıyla Orkes Conductor güvenlik açığı keşfedildi; saldırganlar inline iş akışı tanımları üzerinden uzaktan kod yürütme gerçekleştirebiliyor.

18.09.2026 11:42 SecurityWeek US
siber güvenlik vulnerability CVE-2026-58138
vulnerability 88

Check Point Kritik CVE-2026-91843'ü Düzeltir: Kök Yetkisiyle Kod Yürütme

Check Point, CVE-2026-91843 olarak etiketlenen kritik bir güvenlik açığını kapatarak kök erişim yetkisi elde etmeye olanak veren açıklığı giderdi; açığın CVSS 9.8 ile kritik olduğu belirtiliyor.

18.09.2026 10:52 Security Affairs IT
siber güvenlik vulnerability CVE-2026-91843
vulnerability 72

CISA Haftalık Güvenlik Açığı Bülteni Risk Tabanlı Dönüşümle Emekliye Ayırdı

ABD CISA, haftalık güvenlik açığı bültenini riske dayalı pivot ile emekliye ayırdı; gerçek dünya riskine odaklanan bir önceliklendirme değişikliği yapılıyor.

17.09.2026 17:28 SecurityWeek US
siber güvenlik vulnerability gov-tech
vulnerability 82

Cisco, En Yüksek Şiddetteki ISE Zero-Day Açığını Saldırılarda Kullanıldığını Duyurdu

ISE zero-day açığı ve savunma/Güvenlik güncellemeleri hakkında önemli bir haber; açık istismarlar sürüyor ve yamalar mevcut.

17.09.2026 10:20 BleepingComputer US
siber güvenlik malware network security
Cisco, Aktif Saldırılarda Kullanılan Yeni Zero-Day ISE Kimlik Doğrulama Yanıltma Açığı (CVSS 10.0)
vulnerability 92

Cisco, Aktif Saldırılarda Kullanılan Yeni Zero-Day ISE Kimlik Doğrulama Yanıltma Açığı (CVSS 10.0)

Cisco'nun ISE için CVE-2026-76460 kodlu maksimum ciddiyette bir güvenlik açığı bulunduğu ve bu açığın aktif olarak istismar edildiği ifade edildi; açık, API uç noktasında kimlik doğrulama kontrollerinin yetersizliğinden kaynaklanıyor ve kimlik doğrulama aşamasını atlatılmasına olanak tanıyor.

17.09.2026 09:39 The Hacker News US
siber güvenlik zero-day malware