Kimlik Doğrulanmış Ön-Port Keşfi: Host’a Sormadan Proba Yapmayın
cyberwar/other 72

Kimlik Doğrulanmış Ön-Port Keşfi: Host’a Sormadan Proba Yapmayın

Kullanıcı kimlik doğruları mevcutsa tarama motorunun hosta bağlanıp dinleyen portları doğrudan öğrenmesi öneriliyor. Bu yöntem, dış taramanın sınırlamalarını aşabilir ancak bazı durumlarda sınırlamalar ve ek süre gerektirebilir.

09.09.2026 18:16 Rapid7 US
malware 78

100.000'den fazla sahte mağaza kart bilgilerini çalmaya çalışıyor

Sahte mağazalar üzerinden kart bilgileri ve tek kullanımlık doğrulama kodlarını çalmaya odaklanan DoppelCart dolandırıcılığı yayıldı; Malwarebytes tarafından raporlandı.

09.09.2026 18:02 Malwarebytes Labs US
malware fraud credential-theft
vulnerability 78

Fortinet FortiMonitorOnSight ve Chrome Uzantısındaki Kritik Zafiyetler Yama ile Düzeltiliyor

Fortinet ürünlerinde kritik, kimlik doğrulama gerektirmeyen açıklar bulundu; bu açıklar aracılığıyla saldırganlar kullanıcı tarayıcı trafiğini yönlendirebiliyor ve kimlik doğrulamasını atlatabiliyor.

09.09.2026 17:33 SecurityWeek US
cybersecurity vulnerability fortinet
İnfostealer Günlükleri Tekrar Oynatılabilir AI Tokenlerini Ortaya Çıkarıyor ve MFA'yı Aşabilir

İnfostealer Günlükleri Tekrar Oynatılabilir AI Tokenlerini Ortaya Çıkarıyor ve MFA'yı Aşabilir

09.09.2026 17:23 72
vulnerability 72

Adobe Illustrator'daki Güvenlik Açıkları Düzeltildi

Adobe Illustrator'daki dosya işleme güvenlik açıkları nedeniyle uzaktan kod yürütme potansiyeli bulunmaktadır; bazı açıklar yanlış yetkilendirme ve hatalı giriş doğrulama ile ilgilidir ve zararlı dosyaların açılmasıyla tetiklenebilir.

09.09.2026 17:00 NCSC NL Advisories NL
malware vulnerability dosyaişleme
vulnerability 72

NCSC-2026-0363: Adobe Experience Manager'daki Açıklar Kapatıldı

Adobe Experience Manager'daki XSS (DOM-based ve stored), yanlış yetkilendirme ve giriş doğrulama hataları kapatıldı; bu açılar kötü amaçlı JavaScript enjeksimi ve yetkisiz eylemler için kullanılabiliyordu.

09.09.2026 16:59 NCSC NL Advisories NL
cybersecurity malware vulnerability
vulnerability 72

Commvault Güvenlik Danışmanı (AV26-899)

Commvault Cloud ürünlerindeki sürümlerde güvenlik açıkları bildirilmiş ve güvenlik güncellemelerinin uygulanması tavsiye edilmektedir.

09.09.2026 16:59 Canada Cyber Alerts CA
malware vulnerability cybersecurity
vulnerability 72

NCSC-2026-0362 [1.00] [M/H] Kwetsbaarheden verholpen in Adobe ColdFusion

Adobe ColdFusion'daki çoklu güvenlik açıkları kapatıldı. Düşük/ yüksek ayrıcalıklarla çeşitli siber saldırı vektörleri mümkün olabilir; uzaktan kod yürütme, SQL enjeksiyonu ve DoS potansiyeli içeren zafiyetler raporlanmaktadır.

09.09.2026 16:58 NCSC NL Advisories NL
malware vulnerability sql-injection
vulnerability 72

Fortinet güvenlik bildirisi (AV26-898)

Fortinet güvenlik açığı uyarısı; çeşitli sürümler etkileniyor ve güncellemelerin hızla uygulanması gerektiği belirtildi. Güvenlik ekipleri, uyum için güncellemeleri hızla yüklemelidir.

09.09.2026 16:48 Canada Cyber Alerts CA
malware vulnerability firewall
vulnerability 72

Adobe Commerce Güvenlik Açıkları Kapatıldı

Adobe Commerce'deki çoklu güvenlik açıkları kapatıldı: uzaktan çalıştırılabilen XSS, yetki yükseltme ve path traversal dahil. Saldırganlar bu açıkları kullanarak oturum ele geçirme, yetki yükseltme ve hassas bilgiye erişim sağlayabilir.

09.09.2026 16:34 NCSC NL Advisories NL
malware vulnerability web security
vulnerability 78

Adobe Photoshop Desktop Güvenlik Açıkları Düzeltildi

NCSC NL tarafından yayımlanan bilgilerde, Photoshop Desktop'taki özel işlenmiş dosyalarla ilişkili out-of-bounds write, tam sayı taşması/overflow, kontrolsüz arama yolu öğesi ve heap tabanlı tampon taşması gibi açılar kapatıldı; açılar kötü niyetli dosyalarla kod yürütme riski doğurabilir.

09.09.2026 16:30 NCSC NL Advisories NL
malware vulnerability patch
vulnerability 75

NCSC-2026-0359 [1.00] [M/H] Kwetsbaarheid verholpen in Ivanti Endpoint Manager Mobile

Ivanti Endpoint Manager Mobile'daki eksik yetkilendirme kontrolü nedeniyle yetkili kullanıcılar yönetici yetkilerine çıkabilecek bir güvenlik açığı giderildi.

09.09.2026 16:28 NCSC NL Advisories NL
malware vulnerability endpoint security