malware 72

Chaotic Eclipse Yayınladı ShieldCrash: Microsoft Defender İçin Zero-Day PoC

Chaotic Eclipse tarafından: ShieldCrash adlı PoC, Microsoft Defender için zero-day açığı kullanan bir exploit olarak tanımlanıyor; arka planda SYSTEM yetkileriyle dosya okuma mümkün olabilir.

09.09.2026 10:53 Security Affairs IT
malware zero-day defender
malware 78

Yeni Microsoft Defender 'ShieldCrash' zero-day, SYSTEM erişimi sağlıyor

Microsoft Defender'da ShieldCrash adlı zero-day bir güvenlik açığı yayımlandı; bu açığın SYSTEM yetkisi elde etme potansiyeli bulunduğu bildiriliyor ve güncellemelerle ilgili kritik bir tehdit olarak öne çıkıyor.

09.09.2026 10:30 BleepingComputer US
malware zero-day defender
Bir Araştırmacı, Microsoft Defender Patch Kabiliyetini Aşan ShieldBreak PoC’sini Açıkladı
vulnerability 78

Bir Araştırmacı, Microsoft Defender Patch Kabiliyetini Aşan ShieldBreak PoC’sini Açıkladı

Microsoft Defender için ShieldCrash adıyla bir PoC, CVE-2026-69414 için patch bypass potansiyelini gösterdi. Bu zero-day riski, Defender savunmasını aşma potansiyeli taşıyor ve güvenlik topluluğunda endişe yaratıyor.

09.09.2026 09:47 The Hacker News US
vulnerability 78

Google Chrome için yeni zero-day güvenlik açığı kapatıldı ve saldırılarda kullanılmaya devam ediyor

Google Chrome için yeni bir zero-day açığı kapatıldı; bu yıl aktif olarak istismar edilen yedinci açığa yönelik yamalar yayımlandı. Haber, tarayıcı güvenliği ve güncellemelerin hayati önemi üzerinde duruyor.

09.09.2026 09:25 BleepingComputer US
malware browser-security vulnerability
SAP Yama Patches CVSS 10.0 Kernel Açığı: Yetkisiz Uzaktan Kod Çalıştırma

SAP Yama Patches CVSS 10.0 Kernel Açığı: Yetkisiz Uzaktan Kod Çalıştırma

09.09.2026 09:25 92
N-able N-central Ön-Doğrulama-RCE Açığı Gerçek Ortamda Kullanıldı

N-able N-central Ön-Doğrulama-RCE Açığı Gerçek Ortamda Kullanıldı

09.09.2026 07:27 78
vulnerability 78

Ivanti Sentry CVE-2026-83527 Güvenlik Duyurusu

Ivanti Sentry'de yer alan CVE-2026-83527 için R10.8.2/R10.7.3/R10.6.4 sürümleri öncesinde kimlik doğrulama atlatma ve uzaktan yönetici yetkisi elde etme potansiyeli bulunan yüksek seviye bir açık olduğu açıkladı; güncelleme ile düzeltildiği belirtiliyor.

09.09.2026 05:00 NCSC-FI Vulns FI
malware vulnerability cve
vulnerability 85

Ivanti Endpoint Manager Mobile için CVE-2026-18851 Güvenlik Duyurusu

Ivanti Endpoint Manager Mobile'da uzaktan kimliği doğrulanmış bir saldırganın yöneticilik ayrıcalığına yükseltebileceği yüksek şiddette bir güvenlik açığı bildirilmiştir (CVE-2026-18851, CVSS 8.8). Ürün sürümleri 12.10.0.0 ve önceki sürümlerde düzeltme mevcuttur.

09.09.2026 05:00 NCSC-FI Vulns FI
malware vulnerability cve-2026-18851
vulnerability 92

Ivanti Neurons for ITSM Çoklu CVE Güvenlik Duyurusu

Ivanti Neurons for ITSM (N-ITSM) için çoklu CVE'lar duyuruldu; kritik ve yüksek riskli açıklar için resmi düzeltme yayımlandı. Şu anda müşteri istismar edilmiş görünmüyor; keşif süreci ileri düzey LLM kullanımıyla yapılmış.

09.09.2026 05:00 NCSC-FI Vulns FI
security-advisory vulnerabilities cvss9
vulnerability 85

FortiOS & FortiProxy ZTNA Portalında Yanlış Sertifika Doğrulama

FortiOS ve FortiProxy ZTNA portalında sertifika doğrulama hatası nedeniyle MITM riski bulunan güvenlik açığı yayımlandı; CVE-2026-84393 tanımlı.

09.09.2026 05:00 NCSC-FI Vulns FI
cybersecurity malware network-security
Sandbox İçindeki Paylaşılan Panoya Sahip: ChatGPT’te Hesaplar Arası Veri Sızıntısı
cyberwar 78

Sandbox İçindeki Paylaşılan Panoya Sahip: ChatGPT’te Hesaplar Arası Veri Sızıntısı

AI asistanlarının çalışma ortamındaki izolasyon zayıflıkları nedeniyle kullanıcı verilerinin sızdırılabileceğine dair bulgular paylaşıldı. ChatGPT içindeki kod çalıştırma konteynerleri arasında ortak iç hizmetler üzerinden dolaylı iletişim kanalları bulundu ve bu durum, hesaplar arası bilgi paylaşımı riskini gösterdi.

09.09.2026 05:00 NCSC-FI News FI
siber güvenlik malware ağ
cyberwar/other 78

GTIG AI Tehdit İzleme: İstekte Başlangıçtan Özerkliğe – Zararlı AI’nin Evrimi

GTIG, temel promptlamadan özerk yapay zeka iş akışlarına geçişi ve AI ile otomasyonla saldırı yeteneklerinin artışını raporluyor. 2026’nin ikinci çeyreğinde bulut kaynağı ele geçirilip, altı saatten kısa sürede ajan destekli büyük ölçekli kimlik avı kampanyaları planlandı/gerçekleştirildi. UNC6780’nin yapay zeka kodlama yardımcıları ve LLM güvenlik tarayıcılarını tespitlerle kandırdığı açık kaynaklı yazılım tedarik zinciri ihlalleri izlendi.

09.09.2026 05:00 NCSC-FI News FI
siber güvenlik malware AI güvenliği