vulnerability 88

Suricata — Çoklu Güvenlik Açıkları

Suricata 8.0.7 güvenlik sürümü, HTTP/2 işlemesiyle ilgili iki yeni CVE'yi de kapsayan çok sayıda açığı kapatıyor; endüstriyel yönetişim için güncelleme öneriliyor.

21.09.2026 05:00 NCSC-FI Vulns FI
network-security intrusion-detection vulnerability
malware/cyberwar 72

ShinyHunters Clop Sızıntı Sitesini Hackledi ve Uzlaşmayı Tehdit Etti

ShinyHunters, Clop'in veri sızıntısı sitesine sızdı, tor sitesini değiştirdi ve özel anahtarlar dahil olmak üzere bazı verileri çaldığını iddia etti; Grav CMS'deki bir dosya yükleme açığını istismar ederek saldırıyı gerçekleştirdi.

21.09.2026 05:00 NCSC-FI News FI
siber güvenlik ransomware extortion
vulnerability 92

pg_partman — Birden Çok Yetki Yükseltme Açığı

pg_partman uzantısında birden çok kritik güvenlik açığı duyuruldu. Bu açıklar SQL enjeksiyonu ve yetki yükseltme yoluyla sistem komutlarının çalıştırılmasına yol açabilir; bazıı durumlarda üst düzey yetkilerin ele geçirilmesi mümkün. Çözümler resmi olarak sağlandı.

20.09.2026 05:00 NCSC-FI Vulns FI
malware vulnerability web_application_security
vulnerability 92

IBM Guardium Data Protection — Birkaç Kritik Güvenlik Açığı

IBM Guardium Data Protection 12.2 için birden çok kritik güvenlik açığı ve ilgili güncelleme duyurusu yapıldı; bu açıklar yüksek zarar potansiyeline sahip ve bir dizi CVE ile ilişkilendirildi.

20.09.2026 05:00 NCSC-FI Vulns FI
malware vulnerability cybersecurity
vulnerability 85

OpenShift Web Console Güvenlik Açığı: Yetkisiz SSRF ve Kaynak Tüketimi

OpenShift Web Console'daki unauthenticated SSRF ve kaynak tüketimi açığı güvenlik riski oluşturuyor; resmi düzeltme yayımlandı (SOLUTION: Official Fix) ve CVE-2026-75885 ile kaydedildi.

20.09.2026 05:00 NCSC-FI Vulns FI
security cve openShift
vulnerability 85

Totolink A3002MU — Birden Çok Uzaktan Kod Yürütme Açığı

Totolink A3002MU router modelinde birden çok kritik uzaktan kod yürütme açığı tespit edildi. Açıklar buffer overflow ve komut enjeksiyonu gibi zafiyetleri içeriyor ve uzaktan istismar edilebiliyor; bazı CVE'ler mevcut.

20.09.2026 05:00 NCSC-FI Vulns FI
network-security vulnerability router
malware 78

BragJack, Kötü Amaçlı Uzantılarla AI Tarayıcı Asistanlarını Ele Geçiriyor

BragJack, kötü amaçlı uzantılarla AI tarayıcı asistanlarını ele geçiren bir PoC saldırısıdır; çoklu tarayıcıları hedefleyerek güvenlik açıkları ve CVE'ler üzerinden tespit edilmiştir.

19.09.2026 17:56 BleepingComputer US
malware browser-extension ai-security
Yapay Zeka Yavaşlatması Yok—Güvenlik Açığı Patlaması Zaten Yaşanıyor
vulnerability 78

Yapay Zeka Yavaşlatması Yok—Güvenlik Açığı Patlaması Zaten Yaşanıyor

Güvenlik açığı patlaması ve yapay zeka entegrasyonunun güvenlik üzerinde yarattığı etki, endüstri çapında bir endişe kaynağı olarak vurgulanıyor. AI araçlarının güvenlik zafiyetlerini tespit etmede önemli rol oynadığı belirtiliyor.

19.09.2026 14:00 Wired Security US
SolarWinds Patches ARM Hard-Coded Key Flaw Enabling Unauthenticated RCE

SolarWinds Patches ARM Hard-Coded Key Flaw Enabling Unauthenticated RCE

19.09.2026 12:31 78
Orkes Conductor İçin Kritik Ön Kimlik Doğrulama Olmadan Uzaktan Kod Çalıştırma Açığı (CVE-2026-58138) Aktif Olarak Sömürüldü

Orkes Conductor İçin Kritik Ön Kimlik Doğrulama Olmadan Uzaktan Kod Çalıştırma Açığı (CVE-2026-58138) Aktif Olarak Sömürüldü

19.09.2026 11:18 92
CISA, Üç Linux Kernel Zafiyetini Aktif Sömürüyle Gözetime Aldı
vulnerability 85

CISA, Üç Linux Kernel Zafiyetini Aktif Sömürüyle Gözetime Aldı

CISA, Linux kernel’i etkileyen üç güvenlik açığını KEV listesine ekledi ve bu açıkların aktif olarak istismar edildiğine dair kanıtlar sunuldu. CVE-2025-39682 dahil olmak üzere zafiyetler, TLS alım yolundaki uygunsuz durum kontrolleriyle ilgili.

19.09.2026 09:24 The Hacker News US
siber güvenlik malware network
vulnerability 78

Linux Kernel — Dört Kamuya Açık Yerel Yetki Yükseltme Açığı

Open-source Openwall haberine göre Linux kernel üzerinde dört yerel ayrıcalık yükseltme açığı ortaya çıktı (CVE-2026-80844, -81000, -68121, -74469) ve Proof-of-Concept exploitler mevcut. Bazı açılar uzaktan çalışabilir durumda; konteynerlerden çekirdeğe etkileyebilir. Üretici yamaları mevcut; kısa vadede korunma için unprivileged namespaces kapatılması öneriliyor.

19.09.2026 05:00 NCSC-FI Vulns FI
malware vulnerability kernel