vulnerability 65

Mozilla Foundation Security Advisory 2026-96

Thunderbird 153.3 sürümündeki güvenlik açıkları çözümlemiş durumda; bu açıklar e-posta okunurken doğrudan istismar edilse bile e-posta üzerinden çoğu durumda çalışmayabilir, tarayıcı benzeri ortamlarda potansiyel risk oluşturuyor.

17.09.2026 05:00 NCSC-FI Vulns FI
malware vulnerability bdt-teknoloji
vulnerability 92

HPE Networking EdgeConnect SD-WAN Kapılmışında Çoklu Güvenlik Açıkları ve Orchestrator

EdgeConnect SD-WAN Gateway ve Orchestrator için çoklu güvenlik açıkları tespit edildi; resmi düzeltmeler ve CVE referansları yayımlandı. Ağ güvenliği açısından kritik öneme sahip olan bu açılar için güncelleme öneriliyor.

17.09.2026 05:00 NCSC-FI Vulns FI
malware network_security vulnerability
vulnerability 72

MLflow dspy ve statsmodels flavor bypass pickle deserialization kontrolü

MLflow dspy ve statsmodels flavor'larında pickle deserialization kontrolünün eksik uygulanması sonucu yetkisiz uzaktan kod yürütme riski doğmuştur. Sızma yolu, MLmodel konfigürasyonundaki flavor spesifikasyonları ve yazma erişimiyle ilişkilidir.

17.09.2026 05:00 NCSC-FI Vulns FI
malware remote_code_execution pickle
malware 72

BragJack: Yerleşik Yapay Zeka Asistanları Kullanılarak Dünyanın En Popüler 5 Tarayıcısının Nasıl Ele Geçirildiği

Yayınlanan blog yazısında BragJack adıyla tarayıcıların yerleşik AI asistanlarını hedefleyen açıklar sunuluyor; bu açıklar, kullanıcı uç noktalarına yönelik güvenlik risklerini artırabilir ve birçok büyük şirket tarafından ödüllendirilmiş durumda.

17.09.2026 05:00 NCSC-FI News FI
malware browser-security ai-assistants
vulnerability 72

Sentry Seer güvenlik açığı, saldırgan kontrollü girdiyi ayrıcalıklı ortamda yürütülebilir kılıyor

Sentry Seer'da yapılandırma nedeniyle otomatik görev atamalarında oluşan bir güvenlik açığı, yetkisiz dendirme ile arbirtrer kod yürütülmesine ve bağlı kaynak depolarına erişime olanak tanır. CVE-2026-90999 ile ilişkili olarak değerlendirilir.

17.09.2026 05:00 NCSC-FI Vulns FI
siber güvenlik vulnerability malware
vulnerability 65

Drupal çekirdeği - Moderately critical - Üçüncü taraf kütüphaneleri - SA-CORE-2026-013

CKEditor içeren Drupal kurulumlarında XSS riski bulunan güvenlik güncellemesi yayımlandı; etkili olanlar arasında CKEditor kullanan Drupal konfigürasyonları yer alıyor.

17.09.2026 05:00 NCSC-FI Vulns FI
web应用 güvenliği xss drupal
vulnerability 92

Birden Çok Cisco Güvenlik Açığı Hakkında Uyarı (Critical, CVSS 10.0)

Cisco'nun bir dizi kritik güvenlik açığı için resmi yamalar ve güvenlik sertifikasyonları yayımlandı. CVSSv3.1 skoru 10.0 olan çok sayıda CVE mevcut; birçok ISE ve güvenlik altyapısı bileşeninde yürütülen teknik açıklar kapatıldı.

17.09.2026 05:00 NCSC-FI Vulns FI
malware vulnerability cybersecurity
malware 72

İspanya, AI Destekli Siber Saldırıdan İlk Söğüşünü Aldı

Bir AI ajanı kullanılarak gerçekleştirilen ilk kişisel veri ihlali rapor edildi. Ajan, LLM destekli tarama ve güvenlik açıklarını istismar ederek veriye erişim sağladı; bu durum AI destekli saldırıların gerçek olabileceğini gösteriyor.

17.09.2026 05:00 NCSC-FI News FI
siber güvenlik AI data breach
vulnerability 78

Pixel Güncelleme Bülteni—Eylül 2026

Pixel için güvenlik açığı bildirimi ve düzeltme takvimi; çok sayıda CVE listelenmiş durumda ve güvenlik yamalarıyla giderilmesi gerektiği belirtiliyor.

17.09.2026 05:00 NCSC-FI Vulns FI
malware vulnerability android
vulnerability 92

Oracle Critical Security Patch Update Advisory - September 2026

Oracle Critical Security Patch Update advisory kapsamında 673 yeni güvenlik yaması yayımlandı; çok sayıda ürün ve sürüm için CVE'ler belirtilmiş ve kritik seviye olarak değerlendirilmiş.

17.09.2026 05:00 NCSC-FI Vulns FI
malware vulnerability patch
vulnerability 85

Chrome - Masaüstü İçin Stable Channel Güncellemesi

Google Chrome Stable Channel güncellemesi, Windows/macOS için 153.0.8010.47/.48 ve Linux için 153.0.8010.47 sürümlerini yayınladı; toplamda 42 güvenlik düzeltmesi içeriyor ve çok sayıda CVE ile bağlantılı.

17.09.2026 05:00 NCSC-FI Vulns FI
security malware vulnerability
vulnerability 68

Mythos 2026 Yamanlama Cehennemini Yaptı; 2027’yi Kolaylaştırabilir

Mythos ve benzeri AI tabanlı hata avcıların, büyük kod tabanlarını tarayarak açıkları bulma kapasitesini artırmasıyla, 2026 yamanlama süreçlerinin zorluğu azalabilir; bu da 2027 için iş yükünü hafifletebilir.

17.09.2026 05:00 NCSC-FI News FI
malware ai_security vulnerability