vulnerability 90

CISA, 24,700 Örneğin Açık Kaldığı n8n RCE Hatasını İşaret Ediyor

CISA, n8n platformundaki kritik bir güvenlik açığını, aktif istismar kanıtlarına dayanarak bilinen istismar edilen açıklar listesine ekledi. CVE-2025-68613 olarak takip edilen bu açık, uzaktan kod yürütme ile sonuçlanıyor.

12.03.2026 08:18 The Hacker News -
vulnerability 85

Microsoft DirectX Son Kullanıcı Runtime Web Yükleyici Ayrıcalık Yükseltme Açığı

Microsoft DirectX End-User Runtime yüklemesi sırasında bir yerel ayrıcalık yükseltme açığı bulunmaktadır. Düşük ayrıcalıklara sahip bir kullanıcı, yükleme sürecinde bir yürütülebilir dosyayı değiştirebilir ve bu durum istenmeyen ayrıcalık yükselmesine yol açabilir.

12.03.2026 06:00 NCSC-FI Vulns -
Microsoft DirectX güvenlik açığı
vulnerability 85

Zombie Zip Dosyalarının Analizi (CVE-2026-0866)

CVE-2026-0866, hatalı bir ZIP dosyası oluşturarak antivirüs tespitini atlatma yöntemini açıklıyor. Bu dosyalar, özel bir yükleyici gerektiriyor ve içerik sıkıştırılmış olmasına rağmen sıkıştırılmamış olarak işaretleniyor.

12.03.2026 06:00 NCSC-FI News -
güvenlik açığı ZIP dosyası antivirüs
vulnerability 85

CISA, saldırılarda istismar edilen n8n RCE zafiyetinin kapatılması için federal ajansları görevlendirdi

CISA, n8n platformundaki uzaktan kod yürütme zafiyetinin aktif olarak istismar edildiğini belirterek, hükümet ajanslarının sistemlerini yamalamalarını istedi. Bu zafiyet, saldırganların n8n süreç ayrıcalıklarıyla kod çalıştırmasına imkan tanıyor.

12.03.2026 06:00 NCSC-FI News -
siber güvenlik zafiyet n8n
vulnerability 85

Cisco IOS XR Yazılımı CLI Yetki Yükseltme Güvenlik Açıkları

Cisco IOS XR Software'de bulunan birden fazla güvenlik açığı, yetkilendirilmiş bir yerel saldırganın, etkilenen cihazda root olarak komut çalıştırmasına veya tam yönetim kontrolü elde etmesine izin verebilir. CVE-2026-20040 ve CVE-2026-20046 numaralı güvenlik açıkları, cihaz yapılandırmasından bağımsız olarak etkili olmaktadır.

12.03.2026 06:00 NCSC-FI Vulns -
Cisco güvenlik açığı yetki yükseltme
vulnerability 85

Cisco IOS XR Egress Paket Ağı Arayüzü Aligner Kesintisi Denial of Service Güvenlik Açığı

Cisco IOS XR yazılımında, Egress Packet Network Interface Aligner interrupt ile ilgili bir güvenlik açığı tespit edildi. Bu açık, saldırganların ağ işleme birimini durdurmasına ve hizmet kesintisine yol açmasına olanak tanıyor.

12.03.2026 06:00 NCSC-FI Vulns -
güvenlik açığı Cisco DoS
vulnerability 85

n8n güvenlik danışmanlığı (AV25-857) – Güncelleme 1

n8n, 0.211.0 ile 1.120.4 öncesi sürümlerinde bulunan kritik bir güvenlik açığını gidermek için bir güncelleme yayınladı. CISA, bu açığı KEV veritabanına ekledi.

11.03.2026 23:31 Canada Cyber Alerts -
güvenlik açığı n8n CISA
vulnerability 85

Drupal güvenlik danışmanlığı (AV26-225)

Drupal, Unpublished Node Permissions ve AI ürünlerinde kritik güvenlik açıkları bildirdi. Kullanıcıların bu açıkları gidermek için güncellemeleri uygulamaları gerektiği vurgulandı.

11.03.2026 23:18 Canada Cyber Alerts -
güvenlik açığı Drupal güncelleme
vulnerability 85

HPE güvenlik uyarısı (AV26-224)

HPE, 11 Mart 2026 tarihinde ProLiant, Alletra, Apollo, Synergy, Microserver ve Edgeline sunucularında bulunan güvenlik açıklarını bildiren bir güvenlik uyarısı yayımladı. Kullanıcıların gerekli güncellemeleri yapmaları teşvik edildi.

11.03.2026 23:10 Canada Cyber Alerts -
güvenlik HPE sunucu
vulnerability 85

Cisco güvenlik uyarısı (AV26-223)

Cisco, NCS 5700 Serisi ve IOS XR Yazılımı gibi ürünlerinde bir dizi güvenlik açığı tespit etti. Kullanıcıların bu güvenlik açıklarını gidermek için önerilen güncellemeleri uygulamaları gerektiği vurgulanıyor.

11.03.2026 23:00 Canada Cyber Alerts -
güvenlik Cisco vulnerabilities
vulnerability 85

Google Chrome güvenlik danışmanlığı (AV26-220)

Google, Chrome tarayıcısının belirli sürümlerinde bulunan güvenlik açıklarını gidermek için bir güvenlik danışmanlığı yayınladı. Kullanıcıların güncellemeleri uygulamaları gerektiği vurgulanmaktadır.

11.03.2026 20:31 Canada Cyber Alerts -
güvenlik Chrome güncelleme

İran ile Bağlantılı Siber Faaliyetler için Rapid7 Tespit Kapsamı

11.03.2026 20:31 85