vulnerability 85

Microsoft’un En Büyük Patch Tuesday’i: 974 CVE, 2 Zero-Day ve 20 Wormable Hata

Eylül 2026 Patch Tuesday, 974 CVE ve 2 zero-day içeren büyük bir yamalama dalgasını getirdi; 20 wormable buyruk benzeri açıklar ve Visio/E-posta üzerinden gelen kritik RCE de kapsama alındı.

09.09.2026 10:03 Security Affairs IT
patch management cve zero-day
Bir Araştırmacı, Microsoft Defender Patch Kabiliyetini Aşan ShieldBreak PoC’sini Açıkladı
vulnerability 78

Bir Araştırmacı, Microsoft Defender Patch Kabiliyetini Aşan ShieldBreak PoC’sini Açıkladı

Microsoft Defender için ShieldCrash adıyla bir PoC, CVE-2026-69414 için patch bypass potansiyelini gösterdi. Bu zero-day riski, Defender savunmasını aşma potansiyeli taşıyor ve güvenlik topluluğunda endişe yaratıyor.

09.09.2026 09:47 The Hacker News US
SAP Yama Patches CVSS 10.0 Kernel Açığı: Yetkisiz Uzaktan Kod Çalıştırma

SAP Yama Patches CVSS 10.0 Kernel Açığı: Yetkisiz Uzaktan Kod Çalıştırma

09.09.2026 09:25 92
Microsoft 974 Güvenlik Açığını Düzeltir: İkisi Aktif Sömürüde Olan Windows Zero-Days Dahil

Microsoft 974 Güvenlik Açığını Düzeltir: İkisi Aktif Sömürüde Olan Windows Zero-Days Dahil

09.09.2026 07:41 82
vulnerability 78

Ivanti Sentry CVE-2026-83527 Güvenlik Duyurusu

Ivanti Sentry'de yer alan CVE-2026-83527 için R10.8.2/R10.7.3/R10.6.4 sürümleri öncesinde kimlik doğrulama atlatma ve uzaktan yönetici yetkisi elde etme potansiyeli bulunan yüksek seviye bir açık olduğu açıkladı; güncelleme ile düzeltildiği belirtiliyor.

09.09.2026 05:00 NCSC-FI Vulns FI
malware vulnerability cve
malware 78

Tracking BigBear 2.0 Evilginx2 Phishing Campaign

BigBear 2.0, Evilginx2 tabanlı bir phishing-as-a-service çerçevesi olarak tespit edildi. Operatör ve afiliateler aracılığıyla MFA atlatma ve cookie yeniden oynatma teknikleri kullanılarak Microsoft 365 kimlik bilgileri hedef alınıyor; operasyon hâlâ aktif ve çok sayıda ülkede kurbanlar etkileniyor.

09.09.2026 05:00 NCSC-FI News FI
phishing malware credential_thief
malware 72

ClearFake WebDAV enfeksiyon zinciri Amatera stealer, ZigCryptoStealer ve NetSupport Manager’ı getiriyor

WebDAV tabanlı DLL yükleyiciler aracılığıyla Amatera stealer ve benzeri dosyaların dağıtıldığı ve çoklu enfeksiyon zincirlerinin bulunduğu bir tehdit grubunun incelemesi raporlanmıştır; olaylar Ukrayna hükümetine ait bir gönüllü örgütü üzerinden tespit edilmiş ve farklı yükleyici/kod yollarıyla yayılım gösterdiği not edilmiştir.

09.09.2026 05:00 NCSC-FI News FI
malware webdav amatera
Sandbox İçindeki Paylaşılan Panoya Sahip: ChatGPT’te Hesaplar Arası Veri Sızıntısı
cyberwar 78

Sandbox İçindeki Paylaşılan Panoya Sahip: ChatGPT’te Hesaplar Arası Veri Sızıntısı

AI asistanlarının çalışma ortamındaki izolasyon zayıflıkları nedeniyle kullanıcı verilerinin sızdırılabileceğine dair bulgular paylaşıldı. ChatGPT içindeki kod çalıştırma konteynerleri arasında ortak iç hizmetler üzerinden dolaylı iletişim kanalları bulundu ve bu durum, hesaplar arası bilgi paylaşımı riskini gösterdi.

09.09.2026 05:00 NCSC-FI News FI
siber güvenlik malware ağ
cyberwar/other 78

GTIG AI Tehdit İzleme: İstekte Başlangıçtan Özerkliğe – Zararlı AI’nin Evrimi

GTIG, temel promptlamadan özerk yapay zeka iş akışlarına geçişi ve AI ile otomasyonla saldırı yeteneklerinin artışını raporluyor. 2026’nin ikinci çeyreğinde bulut kaynağı ele geçirilip, altı saatten kısa sürede ajan destekli büyük ölçekli kimlik avı kampanyaları planlandı/gerçekleştirildi. UNC6780’nin yapay zeka kodlama yardımcıları ve LLM güvenlik tarayıcılarını tespitlerle kandırdığı açık kaynaklı yazılım tedarik zinciri ihlalleri izlendi.

09.09.2026 05:00 NCSC-FI News FI
siber güvenlik malware AI güvenliği
cyberwar 88

OpenAI, GPT-6 Astra'nın sıfır günlükleri bulabildiğini söylüyor, ancak izlenmesi de daha zor

GPT-6 Astra'nın kritik güvenlik yeteneklerine ulaşması, güvenlik açıklarının otomatik keşfi ve gelişmiş siber saldırı stratejileri geliştirme kapasitesiyle ilgili endişeleri artırıyor. Bu durum siber güvenlik savunmalarını zorlayabilir ve istismar riskini yükseltebilir.

09.09.2026 05:00 NCSC-FI News FI
siber güvenlik zero-day AI güvenlik
cybersecurity/ai 68

Mistral Avrupa'nın egemen AI şampiyonu için €3B topluyor

Mistral, Avrupa'nın kendi kendine yeten yapay zeka ekosistemini güçlendirmek için €3B toplamayı başardı; açık ağırlıklı modeller ve kendi altyapıyla güvenli, bağımsız bir AI tedarik zinciri hedefliyor.

09.09.2026 05:00 NCSC-FI News FI
artificial intelligence AI siber güvenlik
vulnerability 78

Cisco UCS ve UCS-Tabanlı Aygıtlarda UEFI Shell Secure Boot Atlatma Açığı

UEFI Shell uygulamasındaki bellek yazma komutlarının, UEFI Secure Boot açıkken kullanılabilir olması nedeniyle yetkili/teknik kullanıcılar veya fiziksel erişime sahip saldırganlar zararlı yazılım çalıştırabilir. Cisco, bu açığı gideren yazılım güncellemelerini yayımladı; mevcut bir çare yok.

09.09.2026 05:00 NCSC-FI Vulns FI
firmware secure-boot uefi