vulnerability 68

Exim güvenlik bildirimi (AV26-944)

Exim İnternet Mailer için 4.100.1 sürümüne kadar güvenlik açıkları duyuruldu; endişe edilen zafiyetlerden korunmak için güncelleme yapılması öneriliyor.

21.09.2026 17:51 Canada Cyber Alerts CA
malware network email
Haftalık Özeti: Cisco 0-gün Açığı, AI Ajanı RCE, ClickFix Saldırıları ve Tarayıcı Çakışmaları
vulnerability 62

Haftalık Özeti: Cisco 0-gün Açığı, AI Ajanı RCE, ClickFix Saldırıları ve Tarayıcı Çakışmaları

Cisco 0-day ve AI Agent RCE gibi kritik güvenlik açıklarıyla birlikte ClickFix saldırıları ve tarayıcı yönlendirme vakaları özetleniyor; tehdit aktörlerinin mevcut araçları yeniden kullanması ve güvenlik zafiyetlerinin istismar edilmesi vurgulanıyor.

21.09.2026 17:24 The Hacker News US
vulnerability 65

Eylül güncellemeleri Dosya Geçmişi yedekleme özelliğini bozuyor

Güvenlik güncellemeleri sonrasında Windows File History yedekleme özelliğinin bazı makinelerde bozulabileceği bildirilmiştir; kullanıcılar ve yöneticiler etkili yedekleme stratejilerini gözden geçirmelidir.

21.09.2026 14:45 BleepingComputer US
malware network telemetry
vulnerability 75

Exim — Çoklu Posta Sunucusu Güvenlik Açıkları

Exim 4.100.1 sürümüne yönelik çoklu güvenlik açığı bildirildi. Özellikle Proxy Protocol kullanımı ve SMTP DATA işleme sırasında oluşan hatalar uzaktan istismar edilebilir. Patches uygulanmalıdır.

21.09.2026 05:00 NCSC-FI Vulns FI
malware network-security mail-server
vulnerability 72

D-Link Yönlendiricilerinde Yönetim Hakkı Ele Geçirme ve Komut Enjeksiyonu Zafiyetleri

D-Link yönlendiricilerinde uzaktan ve yerel ağ üzerinden yönetim hesaplarının ele geçirilmesine ve komut yürütümüne olanak tanıyan iki kritik güvenlik açığı bulundu. CVE-2026-93958 ve CVE-2026-94036, sırasıyla OS komut enjeksiyonu ve yetkisiz erişim/yeniden yapılandırma riskleri taşıyor; zafiyetler için güvenlik yamaları ve güncel firmware tavsiye ediliyor.

21.09.2026 05:00 NCSC-FI Vulns FI
malware network_security vulnerability
vulnerability 88

Suricata — Çoklu Güvenlik Açıkları

Suricata 8.0.7 güvenlik sürümü, HTTP/2 işlemesiyle ilgili iki yeni CVE'yi de kapsayan çok sayıda açığı kapatıyor; endüstriyel yönetişim için güncelleme öneriliyor.

21.09.2026 05:00 NCSC-FI Vulns FI
network-security intrusion-detection vulnerability
vulnerability 85

Totolink A3002MU — Birden Çok Uzaktan Kod Yürütme Açığı

Totolink A3002MU router modelinde birden çok kritik uzaktan kod yürütme açığı tespit edildi. Açıklar buffer overflow ve komut enjeksiyonu gibi zafiyetleri içeriyor ve uzaktan istismar edilebiliyor; bazı CVE'ler mevcut.

20.09.2026 05:00 NCSC-FI Vulns FI
network-security vulnerability router
SolarWinds Patches ARM Hard-Coded Key Flaw Enabling Unauthenticated RCE

SolarWinds Patches ARM Hard-Coded Key Flaw Enabling Unauthenticated RCE

19.09.2026 12:31 78
CISA, Üç Linux Kernel Zafiyetini Aktif Sömürüyle Gözetime Aldı

CISA, Üç Linux Kernel Zafiyetini Aktif Sömürüyle Gözetime Aldı

19.09.2026 09:24 85
vulnerability 78

Linux Kernel — Dört Kamuya Açık Yerel Yetki Yükseltme Açığı

Open-source Openwall haberine göre Linux kernel üzerinde dört yerel ayrıcalık yükseltme açığı ortaya çıktı (CVE-2026-80844, -81000, -68121, -74469) ve Proof-of-Concept exploitler mevcut. Bazı açılar uzaktan çalışabilir durumda; konteynerlerden çekirdeğe etkileyebilir. Üretici yamaları mevcut; kısa vadede korunma için unprivileged namespaces kapatılması öneriliyor.

19.09.2026 05:00 NCSC-FI Vulns FI
malware vulnerability kernel
vulnerability 78

Moxa TN-4500B Serisi — Out-of-Bounds Write Güvenlik Açığı

Moxa TN-4500B serisi anahtarlarında uzaktan doğrulama gerektirmeden uzun kullanıcı adlarıyla tampon taşması riski bulunmaktadır. CVE-2026-15579 ile adlandırılan bu açık, DoS ve potansiyel başka kötüye kullanımlarına yol açabilir; firmanın 2.1+ firmware ile çözüm sunmuştur.

19.09.2026 05:00 NCSC-FI Vulns FI
malware network-security vulnerability
vulnerability 92

Linux Kernel — Multiple Security Vulnerabilities

Classification: Severe, Solution: Official Fix, Exploit Maturity: Not Defined, CVSSv3.1: 9.8, CVEs: CVE-2026-93203, CVE-2026-93201, CVE-2026-93196, CVE-2026-93192, CVE-2026-93190, CVE-2026-93189, CVE-2026-93178, CVE-2026-93177, CVE-2026-93176, CVE-2026-93175, CVE-2026-93170, CVE-2026-93165, CVE-2026-93154, CVE-2026-93151, CVE-2026-93148, CVE-2026-93147, CVE-2026-93144, CVE-2026-93138, CVE-2026-93137, CVE-2026-93127 (+146 other associated CVEs), Summary: The Linux kernel project has disclosed a large set of security vulnerabilities affecting multiple kernel subsystems, including BPF, networking, RDMA, Wi-Fi, graphics, USB, IOMMU, NFS, SMB, Bluetooth and storage. The most severe issues are rated CVSS 9.8, including vulnerabilities affecting XFRM/SUNRPC, SMB Direct and NFS. Customers should update Linux systems to the latest kernel release provided by their distribution. Apply the latest kernel update supplied by your Linux distribution. Kernel fixes are commonly backported by distributions, so the appropriate remediation is the vendor-supported kernel package rather than relying solely on the upstream kernel version number

19.09.2026 05:00 NCSC-FI Vulns FI
malware vulnerability linux