vulnerability 78

Fortinet FortiMonitorOnSight ve Chrome Uzantısındaki Kritik Zafiyetler Yama ile Düzeltiliyor

Fortinet ürünlerinde kritik, kimlik doğrulama gerektirmeyen açıklar bulundu; bu açıklar aracılığıyla saldırganlar kullanıcı tarayıcı trafiğini yönlendirebiliyor ve kimlik doğrulamasını atlatabiliyor.

09.09.2026 17:33 SecurityWeek US
cybersecurity vulnerability fortinet
vulnerability 72

Ivanti Sentry'deki Kwetsbaarheid Giderildi

NCSC NL tarafından duyurulan Ivanti Sentry açıkları giderildi; birden çok sürümde bulunan kimlik doğrulama bypass açığı, uzaktan saldırganların idari fonksiyonlara erişimini engellemiştir.

09.09.2026 16:09 NCSC NL Advisories NL
siber güvenlik malware network
vulnerability 72

36.000'den fazla Plex sunucusu, yakın zamanda duyurulan açıklar nedeniyle savunmasız

36k'dan fazla Plex Media sunucusu, yeni açıklanan açıklara karşı hala yamalanmadı; bu, kötü niyetli aktörler tarafından istismar edilme riskini artırıyor.

09.09.2026 13:11 BleepingComputer US
malware vulnerability network-security
Sabote Edilemeyen Korkular: Tüketim Altyapısının Ardında Saklanan Tehditler
malware 78

Sabote Edilemeyen Korkular: Tüketim Altyapısının Ardında Saklanan Tehditler

Unit 42 tarafından yapılan inceleme, YouTube oyun çekiciliği ve SEO zehirlenmesiyle dağıtılan çoklu yüklemeli zararlı yazılımların kurumsal ağlara erişim sağlama yöntemlerini ortaya koyuyor.

09.09.2026 13:00 Unit 42 US
Bir cPanel Açığı, Mail Yetkisine Sahip Bir Hosting Hesabını Root Yetkisiyle Kod Çalıştırmaya İzin Veriyor

Bir cPanel Açığı, Mail Yetkisine Sahip Bir Hosting Hesabını Root Yetkisiyle Kod Çalıştırmaya İzin Veriyor

09.09.2026 11:19 72
vulnerability 65

FortiSandbox Uzaktan Yedekleme için Cron İşine Yönelik Komut Enjeksiyonu

FortiSandbox'ta uzaktan erişimde komut enjeksiyonu riski bulunan bir güvenlik açığı tespit edildi. Yetkili olmayan bir saldırganın crafted HTTP istekleriyle zararlı komutlar çalıştırabileceği belirtiliyor; CVE-2026-84387 koduyla kayıtlıdır ve resmi düzeltme yayımlanmıştır.

09.09.2026 05:00 NCSC-FI Vulns FI
siber güvenlik malware network
vulnerability 85

FortiOS & FortiProxy ZTNA Portalında Yanlış Sertifika Doğrulama

FortiOS ve FortiProxy ZTNA portalında sertifika doğrulama hatası nedeniyle MITM riski bulunan güvenlik açığı yayımlandı; CVE-2026-84393 tanımlı.

09.09.2026 05:00 NCSC-FI Vulns FI
cybersecurity malware network-security
vulnerability 78

Yetkisiz Kontrol Sonuçları FortiSandbox'ta Hassas Bilgilerin Açığa Çıkmasına Neden Oluyor

FortiSandbox serisi ürünlerinde kötü niyetli bir kişinin yetkisiz erişimle hassas bilgilere ulaşabileceği bir açığın mevcut olduğu ve CVE-2026-26084 ile ilişkili olduğu belirtiliyor; çözüm için resmi düzeltme sağlandı.

09.09.2026 05:00 NCSC-FI Vulns FI
siber güvenlik malware network
Italian tech collective Autistici/Inventati shuts down after US terrorist designation

Italian tech collective Autistici/Inventati shuts down after US terrorist designation

09.09.2026 05:00 62
vulnerability 92

SAP Güvenlik Yaması Günü - Eylül 2026

SAP, EPP işleme kütüphanesindeki tampon taşması ve NetWeaver S4GET açıkları dahil olmak üzere 20 güvenlik açığını kapatan yamalar yayımladı. Özellikle kimlik doğrulama gerektirmeyen saldırılarla uzaktan kod yürütme ve tam sistem ele geçirilebilme riski mevcut.

09.09.2026 05:00 NCSC-FI Vulns FI
sap security_patch vulnerability
malware 78

F5 BIG-IP APM cihazlarına yönelik Linux rootkit sızıntısı ve bellek içi web kabuğu enjeksiyonu

F5 BIG-IP APM sistemlerinde Linux tabanlı bir rootkit ortaya çıktı; bellek içi web shell enjeksiyonu ve disk yazmadan çalıştırma ile kötü amaçlı davranışlar sergiliyor. CVE-2025-53521 üzerinden istismar edilerek dağıtıldığı düşünülüyor.

09.09.2026 05:00 NCSC-FI News FI
malware rootkit linux
cyberwar/other 60

ISC Stormcast For Wednesday, September 9th, 2026 https://isc.sans.edu/podcastdetail/10086, (Wed, Sep 9th)

ISC Stormcast için 9 Eylül 2026 tarihli bölümde güncel güvenlik tehditleri ve savunma ipuçlarına yer veriliyor; siber güvenlik topluluğu için briefing niteliğinde bir özet sunuluyor.

09.09.2026 05:00 SANS ISC Diary US
cybersecurity threat-intelligence network-security