vulnerability 85

Mart 2026 Yamanı Salı, iki sıfır gün güvenlik açığını kapatıyor

Microsoft, Mart 2026 Patch Tuesday etkinliğinde 79 güvenlik açığını düzeltti. Bu açıklar, saldırganların sistemde yetki kazanmasına veya önemli hizmetleri devre dışı bırakmasına olanak tanıyordu.

11.03.2026 13:47 Malwarebytes Labs -
güvenlik açığı Microsoft yamanlar
vulnerability 85

Microsoft Mart Yamanlama Salı'nda 79 Açığı Düzeltildi, İki 0-Day Dahil

Microsoft, Mart 2026 Patch Tuesday'de SQL Server, .NET ve Windows sistemlerini etkileyen iki adet 0-day dahil olmak üzere toplam 79 güvenlik açığını düzeltmiştir.

11.03.2026 12:56 HackRead -
Microsoft güvenlik açığı 0-day
vulnerability 85

NCSC-2026-0086 [1.00] [M/H] Fortinet FortiManager ve FortiAnalyzer'daki Güvenlik Açıkları Giderildi

Fortinet, FortiManager ve FortiAnalyzer'da bulunan güvenlik açıklarını giderdi. Bu açıklar, uzaktan yetkisiz komut yürütme ve man-in-the-middle saldırılarına karşı risk oluşturuyordu.

11.03.2026 12:19 NCSC NL Advisories -
Fortinet güvenlik açığı CVE
vulnerability 85

Microsoft, Mart Yamanası ile 84 Açığı Kapatıyor, İki Kamuya Açık Sıfır Günü Dahil

Microsoft, çeşitli yazılım bileşenlerini etkileyen 84 yeni güvenlik açığı için yamanın yayınlandığını duyurdu. Açıklanan açıkların sekizi kritik, yetmiş altısı ise önemli olarak sınıflandırıldı.

11.03.2026 12:15 The Hacker News -
vulnerability 85

ICS Yamanlama Salısı: Siemens, Schneider, Moxa, Mitsubishi Electric Tarafından Düzeltmeler Yapıldı

Siemens, Schneider Electric, Mitsubishi Electric ve Moxa, endüstriyel kontrol sistemleri için yeni güvenlik güncellemeleri yayınladı. Bu güncellemeler, sistemlerdeki güvenlik açıklarını düzeltmeyi hedefliyor.

11.03.2026 10:51 SecurityWeek -
güvenlik açığı ICS yazılım güncellemesi
vulnerability 85

FortiClient EMS'de Ön Kimlik Doğrulama SQL Enjeksiyonu

Bishop Fox araştırmacıları, Fortinet'in CVE-2026-21643 açıklamasını genişleterek, kimlik doğrulaması öncesi SQL enjeksiyonu için pratik istismar yollarını belirledi. Saldırganlar, /api/v1/init_consts uç noktasını kullanarak hassas verileri hızla çıkarabiliyor.

11.03.2026 06:00 NCSC-FI News -
SQL Enjeksiyonu Güvenlik Açığı FortiClient
vulnerability 85

HPE, yönetici parolası sıfırlamalarına izin veren kritik AOS-CX açığını uyarıyor

Hewlett Packard Enterprise, AOS-CX işletim sisteminde kritik bir kimlik doğrulama atlama açığı tespit etti. Bu açık, saldırganların yönetici parolasını sıfırlamasına olanak tanıyor.

11.03.2026 06:00 NCSC-FI News -
güvenlik açığı kimlik doğrulama AOS-CX
vulnerability 85

Mozilla Vakfı Güvenlik Danışmanlığı 2026-19

Firefox 148.0.2 sürümünde, bellek güvenliği hataları ve diğer güvenlik açıkları tespit edildi. Bu açıklar, kullanıcıların cihazlarında ciddi güvenlik riskleri oluşturabilir.

11.03.2026 06:00 NCSC-FI Vulns -
güvenlik açığı Firefox CVE
vulnerability 95

Uyarı: Nginx UI'de Kritik Kimlik Doğrulama Açığı Tam Sistem Ele Geçirmeye Yol Açıyor, Hemen Yamanlayın!

Nginx UI'deki kimlik doğrulama eksikliği, saldırganların sistem yedeğine erişim sağlamasına ve hassas bilgilere ulaşmasına neden olabilir. Bu durum, tam sistem ele geçirilmesine yol açabilir.

11.03.2026 06:00 NCSC-FI Vulns -
güvenlik açığı Nginx kimlik doğrulama
vulnerability 85

WordPress 6.9.2 artık mevcut - Bu, birkaç düzeltme içeren bir güvenlik sürümüdür.

WordPress 6.9.2 sürümü, bir dizi güvenlik açığını düzeltmek için resmi bir güncelleme olarak yayınlandı. Bu güncelleme, kullanıcıların web sitelerinin güvenliğini sağlamak için kritik öneme sahip.

11.03.2026 06:00 NCSC-FI Vulns -
WordPress güvenlik güncelleme
vulnerability 85

Fortinet - fgtupdates hizmetinde buffer overflow

FortiManager fgtupdates hizmetindeki stack tabanlı buffer overflow açığı, uzaktan yetkisiz bir saldırganın komut çalıştırmasına olanak tanıyabilir. Açığın exploit edilmesi, yığın koruma mekanizmalarının aşılmasına bağlıdır.

11.03.2026 06:00 NCSC-FI Vulns -
güvenlik açığı buffer overflow Fortinet
vulnerability 85

Microsoft Yamanız Salı, Mart 2026 Baskısı

Microsoft, Mart 2026 için güvenlik güncellemeleri ile 77 güvenlik açığını düzeltti. Bu ay 'zero-day' açıkları bulunmamakta, ancak bazı yamaların hızlı bir şekilde uygulanması öneriliyor.

11.03.2026 03:32 Krebs on Security -
güvenlik güncellemeleri Microsoft Windows