Kritik Bifrost AI Gateway Zafiyeti, Kimlik Doğrulama Olmadan Komutların Çalıştırılmasına İzin Veriyor
vulnerability 92

Kritik Bifrost AI Gateway Zafiyeti, Kimlik Doğrulama Olmadan Komutların Çalıştırılmasına İzin Veriyor

Kritik açık: Bifrost AI Gateway, kimlik doğrulaması olmadan yönetici komutları çalıştırılmasına izin veren zafiyete sahip. CVE-2026-90898 ve CVSS 9.8. Open-source gateway, 20+ LLM sağlayıcısını yönlendiriyor; 2.1.0 öncesi sürümler etkilenebilir.

22.09.2026 19:41 The Hacker News US
NightmareEclipse'in son zero-day açığı Microsoft Defender'ı geçmişe sıkıştırıyor

NightmareEclipse'in son zero-day açığı Microsoft Defender'ı geçmişe sıkıştırıyor

22.09.2026 19:36 72
vulnerability 78

Check Point, Yönetim Sunucusu sıfırıncı gününün istismar edildiğini bildirdi

Check Point, Security Management Server'daki kritik sıfırıncı gün açığını duyurdu ve istismar riskini azaltmak için acil güvenlik yamaları yayımladı.

22.09.2026 19:32 BleepingComputer US
siber güvenlik malware network
vulnerability 72

F5 güvenlik duyurusu (AV26-949)

F5 BIG-IP için CVE-2026-94127 açığı yayımlandı ve üretimde istismar ediliyor. İlgili sürümlerde güvenlik yamalarının uygulanması öneriliyor.

22.09.2026 18:38 Canada Cyber Alerts CA
siber güvenlik malware network
vulnerability 72

Erlang güvenlik bildirimi (AV26-948)

Canada Cyber Alerts, Erlang OTP için bir dizi sürümde güvenlik açıkları olduğunu bildirdi (CVE-2026-65634, CVE-2026-89422). Etkilenebilir sürümler ve güncelleme gerekliliği vurgulandı.

22.09.2026 18:30 Canada Cyber Alerts CA
malware vulnerability cybersecurity
vulnerability 78

Check Point güvenlik danışmanı (AV26-902) – Güncelleme 1

Check Point güvenlik açıkları hakkında güncel bilgiler ve aktif istismar uyarısı içeriyor; ilgili ürünler için acil güncelleme çağrısı yapılıyor.

22.09.2026 17:48 Canada Cyber Alerts CA
malware network-security vulnerability
vulnerability 72

F5 BIG-IP APM'deki zeroday açığı kapatıldı

F5 BIG-IP APM'de kimliksiz uzaktan kod yürütme sağlayan zeroday açığı kapatıldı; açığın aktif olarak istismar edildiği ifade ediliyor ve yalnızca belirli yapılandırmalarda (access policy ve OAuth profili ile) etkileniyor.

22.09.2026 17:39 NCSC NL Advisories NL
vulnerability zero-day F5 BIG-IP
malware 72

Chaotic Eclipse Yayımladı BigDiskBuster: Windows Defender Güncelleme DoS Zero-Day İçin PoC

Chaotic Eclipse, Windows Defender Update için DoS zero-day zafiyetini hedef alan BigDiskBuster PoC exploitini açıkladı; güvenlik topluluğu için potansiyel bir tehdit ve savunma farkındalığı gerektiriyor.

22.09.2026 17:04 Security Affairs IT
malware zero-day windows-defender
vulnerability 78

CVE-2026-78902: pfSense'de Bir DNS İsteğiyle XSS'den RCE'ye

CVE-2026-78902 ile pfSense pfBlockerNG paketinde stored XSS, tek DNS isteğiyle Remote Code Execution’a yol açabiliyor; güvenlik önlemleri ve yamaların önemi vurgulanıyor.

22.09.2026 16:04 NetSPI US
siber güvenlik malware network security
vulnerability 85

D-Link DIR-822A yönlendiricilerinde maksimum şiddette sıfırıncı gün açığı

D-Link DIR-822A routerlarında CVE-2026-86296 kodlu kritik bir sıfırıncı gün güvenlik açığı tespit edildi; PoC mevcut fakat yama bulunmuyor.

22.09.2026 15:48 BleepingComputer US
siber güvenlik malware network
vulnerability 78

Çinli Hackerlar Tarafından ZyXEL Switch Açığının Kullanılması ile Bilgi Sızıntısı

Çinli bir tehdit aktörü, ZyXEL anahtarlarındaki bir güvenlik açığını kullanarak yaklaşık 1.000 cihaza erişip hassas bilgileri exfiltre etti.

22.09.2026 14:55 SecurityWeek US
cybersecurity malware network-security
SharePoint Hatası, Microsoft Tarafından Başlangıçta Spoofing Olarak Sınıflandırıldı, Yetkili RCE Imkanı Sağlıyor

SharePoint Hatası, Microsoft Tarafından Başlangıçta Spoofing Olarak Sınıflandırıldı, Yetkili RCE Imkanı Sağlıyor

22.09.2026 14:17 78