vulnerability 70

NCSC-2026-0345 [1.00] [M/H] Kwetsbaarheden verholpen in MikroTik RouterOS

MikroTik RouterOS'taki çoklu güvenlik açıklarıyla ilgili uyarı. SSH RSA imza sahteciliği, yanlış gelen kullanıcı adlarıyla yetki yükseltme ve doğrulanmamış UDP testlerinin kernel çökmesine yol açabileceği belirtildi; açıklar kötüye kullanıma açık. VPN veya whitelist ile erişim kısıtlaması öneriliyor.

08.09.2026 12:46 NCSC NL Advisories NL
malware network-security routerOS
Adobe Magento Sıfırıncı Gün Güvenlik Açığını Düzeltildi; Rust Backdoor ve PHP Web Shell Dağıtımı Söz Konusu
malware 78

Adobe Magento Sıfırıncı Gün Güvenlik Açığını Düzeltildi; Rust Backdoor ve PHP Web Shell Dağıtımı Söz Konusu

Magento/Open Source için CVE-2026-75650 kapsamında kritik güvenlik açıkları yayımlandı; özellikli kötüye kullanım ile Rust tabanlı backdoor ve PHP web shell’in dağıtımı mümkün hale gelebilir.

08.09.2026 12:13 The Hacker News US
vulnerability 78

Adobe Commerce ve Magento'daki Kwetsbaarheid Düzeltildi

Adobe Commerce/Magento'daki şablon motorundaki açığın uzaktan kod yürütmeye yol açtığı ve kötü niyetli aktörler tarafından istismar edildiği bildiriliyor.

08.09.2026 10:26 NCSC NL Advisories NL
malware vulnerability web
malware 82

Magento StyleSmuggler sıfırıncı gün açığı Linux arka kapısını dağıtmak için istismar edildi

StyleSmuggler olarak adlandırılan zero-day açığı Magento ve Adobe Commerce'in tüm sürümlerini etkiliyor; saldırganlar bu açığı kullanarak Linux backdoor kuruyor ve sistemi kontrol altına almayı amaçlıyor.

07.09.2026 19:50 BleepingComputer US
malware zero-day Magento
CVE-2026-67276: MikroTik RouterOS SSH Sıfır Gün Güvenlik Açığı Router Kontrolünü Ele Geçirme Saldırılarına Açığa

CVE-2026-67276: MikroTik RouterOS SSH Sıfır Gün Güvenlik Açığı Router Kontrolünü Ele Geçirme Saldırılarına Açığa

07.09.2026 18:06 82
Chrome 0-gün, Yönlendirici Ele Geçirme, Kod Tedarik Zinciri Saldırısı ve Daha Fazlası – Haftalık Özette

Chrome 0-gün, Yönlendirici Ele Geçirme, Kod Tedarik Zinciri Saldırısı ve Daha Fazlası – Haftalık Özette

07.09.2026 17:36 72
vulnerability 72

NCSC-2026-0343: OpenGeo ile GeoNetwork'teki zafiyetler giderildi

OpenGeo GeoNetwork'teki çoklu güvenlik açıkları kapatıldı: (1) halka açık arama işlevinde reflected XSS, (2) XSLT işlemcinin güvenli olmayan config'i nedeniyle yükleme yetkisi olan kullanıcıların komut çalıştırması, (3) kimliği olmadan API uç noktası üzerinden rastgele dosya yükleme riski.

07.09.2026 15:00 NCSC NL Advisories NL
malware vulnerability open-source
vulnerability 78

Siber Güvenlik Haberleri: Hackers, MikroTik RouterOS açığından faydalanarak yönlendiricileri ele geçirdi

MikroTik RouterOS'taki iki yeni güvenlik açığı, SSH hizmeti açık olan yönlendiricilerin ele geçirilmesine yol açabilir. Saldırganlar uzaktan cihazları devralabilir ve ağ üzerinde kontrole sahip olabilir.

07.09.2026 13:32 BleepingComputer US
malware network-security router
malware 78

Your MikroTik Router May Already Be Compromised: Look for SSH User “-2”

MikroTik RouterOS'taki SSH zero-day açığı MikroTrick, aktif istismar ediliyor. Kullanıcılar acilen yamaları uygulamalı ve logları kontrol etmeli; internet üzerinden SSH açık olan cihazlar şüpheli olarak ele alınmalı.

06.09.2026 16:46 Security Affairs IT
siber güvenlik ağ güvenliği router
malware 72

Saldırganlar PaperCut Zafiyetlerini Kullanarak Okullar ve Üniversitelerden Kimlik Bilgilerini Çalıyor

Saldırganlar PaperCut açıklarını kullanarak eğitim sektörü hedeflerinde kimlik bilgisi hırsızlığı gerçekleştirdi; yetkilendirme atlatma ve uzaktan kod yürütme zincirleriyle yürütülen post-exploitation faaliyetler görüldü.

06.09.2026 05:00 NCSC-FI News FI
siber güvenlik malware education sector
Kritik VMware Workstation ve Fusion Açığı: VM Yöneticileri Ana Makine Kodunu Yürütülebilir Hale Getirebiliyor
vulnerability 78

Kritik VMware Workstation ve Fusion Açığı: VM Yöneticileri Ana Makine Kodunu Yürütülebilir Hale Getirebiliyor

VMware Workstation ve Fusion için kritik güvenlik açığı CVE-2026-59346 yayımlandı; yerel ayrıcalık gerektiren tamsayı taşması, saldırganın rastgele kod çalıştırmasına yol açabilir. Broadcom güncellemeler yayımladı.

05.09.2026 19:05 The Hacker News US
malware vulnerability cybersecurity
vulnerability 85

Elementor Pro WordPress Eklenti Açığı Hack Siteleri

SecurityWeek üzerinde yayımlanan haberde, Elementor Pro WordPress eklentisindeki CVE-2026-32475 açıklarının kötü niyetli aktörlerce kullanılarak sitelerin hacklendiği belirtiliyor. CVSS 9.8 olarak derecelendirilen bu aralıklı dosya yükleme hatası, form gönderimlerini işleyen fonksiyon üzerinden istismar ediliyor.

05.09.2026 16:00 SecurityWeek US
web güvenliği wordpress malware