Alby Hub Kritik Zayıflık İnternete Açık Bitcoin Cüzdanlarını Ele Geçirebilir
vulnerability 72

Alby Hub Kritik Zayıflık İnternete Açık Bitcoin Cüzdanlarını Ele Geçirebilir

Alby Hub'daki kritik güvenlik açığı, internet üzerinden erişen durumlarda cüzdanın ele geçirilmesine yol açabilir. Etkili sürümler 1.7.0 sürümlerini kapsıyor olabilir ve acil yamaların uygulanması gerekiyor.

09.09.2026 13:43 The Hacker News US
vulnerability 78

Ivanti Kritik Zafiyetleri Ensemble Güvenlik Ürünlerinde Düzeltildi

Ivanti ürünlerinde kritik güvenlik açıkları bulundu; bazıları uzaktan kod yürütmeye olanak tanıyabilirken bazıları kimlik doğrulama bypass hataları içeriyor ve yamalar yayınlandı.

09.09.2026 13:28 SecurityWeek US
malware vulnerability patch
vulnerability 72

36.000'den fazla Plex sunucusu, yakın zamanda duyurulan açıklar nedeniyle savunmasız

36k'dan fazla Plex Media sunucusu, yeni açıklanan açıklara karşı hala yamalanmadı; bu, kötü niyetli aktörler tarafından istismar edilme riskini artırıyor.

09.09.2026 13:11 BleepingComputer US
malware vulnerability network-security
Sabote Edilemeyen Korkular: Tüketim Altyapısının Ardında Saklanan Tehditler

Sabote Edilemeyen Korkular: Tüketim Altyapısının Ardında Saklanan Tehditler

09.09.2026 13:00 78
malware 72

Kilit Kendini Yitirir: Geri Tüketilebilir API Anahtarları İçin Açık Bir Standart

API anahtarlarının kısa sürede geçersiz kılınması için açık bir standart önerisi sunuluyor; böylece sızdırılan kredensiyellerin etkisi hızla azaltılacak.

09.09.2026 13:00 SecurityWeek US
cybersecurity apikeys authentication
malware 72

New Phishing Attack Creates Malicious Pages Inside the Victim’s Browser

Güvenilir Microsoft hizmetleri ve blob URL'leriyle tarayıcı içinde gizli phishing sayfaları üreten yeni bir saldırı keşfedildi; savunma için tarayıcı içi davranış analizi ve script izleme gerekliliği artıyor.

09.09.2026 13:00 SecurityWeek US
phishing malware browser-in-the-browser
vulnerability 78

Chrome 153 Patches Seventh Zero-Day of 2026

Chrome 153 güncellemesiyle 230 güvenlik açığı giderildi; sıfır gün açıkları nedeniyle acil güncelleme öneriliyor.

09.09.2026 12:45 SecurityWeek US
security browser zero-day
ABD Ajansları Çinli Yapay Zeka Şirketlerini Claude, GPT, Gemini ve Grok’u Distilasyon Yoluyla Çalıştırmakla Suçluyor

ABD Ajansları Çinli Yapay Zeka Şirketlerini Claude, GPT, Gemini ve Grok’u Distilasyon Yoluyla Çalıştırmakla Suçluyor

09.09.2026 12:32 78
Chrome V8 Sıfır Gün Açığı Doğrudan Ortamda İstismar Ediliyor, Sandboxed İçinde Kod Yürütme Olasılığı
malware 78

Chrome V8 Sıfır Gün Açığı Doğrudan Ortamda İstismar Ediliyor, Sandboxed İçinde Kod Yürütme Olasılığı

The Hacker News kaynağında Chrome V8 motorundaki sıfır gün açığının aktif olarak istismar edildiği ve sandbox içinde kod yürütme riski yaratığı belirtiliyor; Google kısa süre içinde yamalama çalışmalarını duyurdu.

09.09.2026 12:11 The Hacker News US
siber güvenlik malware browser
Bir cPanel Açığı, Mail Yetkisine Sahip Bir Hosting Hesabını Root Yetkisiyle Kod Çalıştırmaya İzin Veriyor
vulnerability 72

Bir cPanel Açığı, Mail Yetkisine Sahip Bir Hosting Hesabını Root Yetkisiyle Kod Çalıştırmaya İzin Veriyor

Bir hosting hesabı mail ayrıcalıklarıyla sunucuyu ele geçirebiliyor ve root olarak kod çalıştırabiliyor. Tüm cPanel/WHM sürümleri etkilenmiş durumda; firma güvenlik açığını yamaladı.

09.09.2026 11:19 The Hacker News US
malware network web_security
vulnerability 88

Microsoft Windows'ta 666 Güvenlik Açığı Giderildi

Windows bileşenlerinde çok sayıda güvenlik açığı kapatıldı. En kritik 32 açığın CVSS 9.0+ skoruyla değerlendirildiği ve bazı açıkların yetkili kullanıcıyla bile SYSTEM erişimi sağlayabileceği bildirilmiştir. Özellikle Windows Update Stack, ALPC ve NTFS gibi bileşenlerde önemli zafiyetler bulunuyor.

09.09.2026 11:04 NCSC NL Advisories NL
malware vulnerability windows
malware 72

Chaotic Eclipse Yayınladı ShieldCrash: Microsoft Defender İçin Zero-Day PoC

Chaotic Eclipse tarafından: ShieldCrash adlı PoC, Microsoft Defender için zero-day açığı kullanan bir exploit olarak tanımlanıyor; arka planda SYSTEM yetkileriyle dosya okuma mümkün olabilir.

09.09.2026 10:53 Security Affairs IT
malware zero-day defender