vulnerability 65

Zyxel güvenlik bildirimi (AV26-603) – Update 1

GS1900 serisi anahtarlarında tespit edilen stack-based buffer overflow açığı için Zyxel güncelleme yayımladı. CISA KEV listesine CVE-2026-7273 dahil edildi; kullanıcılar ve yöneticiler güncellemeleri uygulamalı.

21.09.2026 23:12 Canada Cyber Alerts CA
security-advisory CVE-2026-7273 GS1900
vulnerability 72

Veeam Güvenlik Danışmanı (AV26-513) – Güncelleme 1

Veeam güvenlik bildirimi, CVE-2026-32996’nin sahada istismar edildiğini belirtiyor; ilgili ürün sürümlerinde güncelleme uygulanması tavsiye ediliyor. Update 1 ile güvenlik düzeltmeleri ve iyileştirmeler duyuruldu.

21.09.2026 22:24 Canada Cyber Alerts CA
malware vulnerability cve-2026-32996
vulnerability 68

MISP güvenlik bildirimi AV26-946

MISP güvenlik açığı bildirisinde 2.5.47 öncesi sürümlerde riskler belirtilmiş ve kullanıcıların güncellemeleri uygulaması tavsiye edilmiştir. Ayrıca API anahtarları ve export yükleme güvenliğiyle ilgili uyarılar yer almakta.

21.09.2026 21:29 Canada Cyber Alerts CA
malware security-advisory misp
vulnerability 72

WordPress Click2Shell açığı sunucuda PHP çalıştırmaya olanak tanıyor

WordPress Core'i etkileyen Click2Shell CSRF açığı için teknik detaylar ve PoC exploitleri yayımlandı; açık, sunucuda PHP çalıştırma potansiyeli taşıyor ve web uygulama güvenliği için endişe yaratıyor.

21.09.2026 21:23 BleepingComputer US
wordpress csrf web_security
vulnerability 68

MongoDB Security Advisory (AV26-945)

MongoDB ile ilgili güvenlik açıkları ve CVE bilgileri içeren resmi uyarı; kullanıcılar ve yöneticiler güncellemeleri uygulamalı.

21.09.2026 20:21 Canada Cyber Alerts CA
malware database vulnerability
vulnerability 68

Exim güvenlik bildirimi (AV26-944)

Exim İnternet Mailer için 4.100.1 sürümüne kadar güvenlik açıkları duyuruldu; endişe edilen zafiyetlerden korunmak için güncelleme yapılması öneriliyor.

21.09.2026 17:51 Canada Cyber Alerts CA
malware network email
vulnerability 72

IBM security advisory (AV26-943)

IBM ürünlerinde çoklu sürümlerde güvenlik açıkları tespit edildi; kullanıcılar ve yöneticiler güncellemeleri uygulamalıdır.

21.09.2026 17:36 Canada Cyber Alerts CA
malware vulnerability cybersecurity
vulnerability/apt/hacking/malware/cyberwar/other 68

FBI's CJIS v6.1: What Security Teams Need to Know.

CJIS Güvenlik Politikası v6.1, şifreleme ve vulnerabilite tarama yükümlülüklerini artırıyor; kurumlar, parola, MFA ve kimlik yönetimi konularında güncelleştirmelere hazırlık yapıyor.

21.09.2026 17:02 BleepingComputer US
siber güvenlik policy encryption
vulnerability 75

Exim — Çoklu Posta Sunucusu Güvenlik Açıkları

Exim 4.100.1 sürümüne yönelik çoklu güvenlik açığı bildirildi. Özellikle Proxy Protocol kullanımı ve SMTP DATA işleme sırasında oluşan hatalar uzaktan istismar edilebilir. Patches uygulanmalıdır.

21.09.2026 05:00 NCSC-FI Vulns FI
malware network-security mail-server
vulnerability 72

D-Link Yönlendiricilerinde Yönetim Hakkı Ele Geçirme ve Komut Enjeksiyonu Zafiyetleri

D-Link yönlendiricilerinde uzaktan ve yerel ağ üzerinden yönetim hesaplarının ele geçirilmesine ve komut yürütümüne olanak tanıyan iki kritik güvenlik açığı bulundu. CVE-2026-93958 ve CVE-2026-94036, sırasıyla OS komut enjeksiyonu ve yetkisiz erişim/yeniden yapılandırma riskleri taşıyor; zafiyetler için güvenlik yamaları ve güncel firmware tavsiye ediliyor.

21.09.2026 05:00 NCSC-FI Vulns FI
malware network_security vulnerability
vulnerability 92

REDCap — Kimliği Doğrulanmamış Uzak Kod Yürütme

REDCap yazılımında kimliği doğrulanmamış uzaktan kod çalıştırmaya izin veren kritik bir güvenlik açığı bulundu. CVE-2026-90817 ile ilişkili açık, belirli sürümlerde HTTP istekleri üzerinden zararlı dosya/yol parametresi ile istismar edilebiliyor.

21.09.2026 05:00 NCSC-FI Vulns FI
malware vulnerability cybersecurity
malware 86

Sıfır-Tıklama RCE Açığı: AI Kodlama Ajanlarının Anahtarlarına Kadar Erişim

Sıfır tıklama uzaktan kod çalıştırma açığı (Plugin4Shell) AI kodlama ajanlarını hedefliyor; saldırganlar bu açığı kullanarak ajanların erişebildiği tüm kaynaklara tam erişim elde edebilir.

21.09.2026 05:00 NCSC-FI News FI
siber güvenlik malware cybersecurity