vulnerability 72

Post-Mythos Çağında Sıfır Gün Tepkisi Nasıl Olmalı

Siber güvenlik uzmanları, zero-day açıklarının tespit ve kapatılmasını hızlandırmak için otomatik doğrulama ve özerk pentest yaklaşımlarını kullanmanın önemini vurguluyor; bu sayede savunma ekipleri tehditlere karşı daha kısa sürede yanıt verebiliyor.

15.09.2026 16:45 BleepingComputer US
siber güvenlik zero-day pentesting
vulnerability 72

Palo Alto Networks PAN-OS Güvenlik Açığı Düzeltildi

PAN-OS'te XML işleme hatası nedeniyle sistem güvenliği riske giren bir açıklık giderildi. Yetkisiz ağ erişimi olan saldırganlar VM-Series üzerinde DoS, PA-Series üzerinde kök yetkilerini hedefleyen uzaktan kod yürütme veya Panorama yönetim yazılımını etkileyebilir.

15.09.2026 16:39 NCSC NL Advisories NL
network-security firewall pan-os
malware 72

Fortinet Açığı Yoluyla Tayland Yayın Sağlayıcısı Hacklendi

Fortinet açığı nedeniyle bir Tayland internet sağlayıcısına yönelik siber saldırı rapor edildi; saldırganlar keşif ve yetki yükseltme araçlarıyla ağ içinde hareket etmiş.

15.09.2026 16:33 SecurityWeek US
siber-güvenlik network-security vulnerability
vulnerability 78

Paylaşımlı Hosting Riski: LiteSpeed Enterprise Hatası Tek Bir Tenant'tan Kök Yetki Verebiliyor

Kritik LiteSpeed Enterprise hatası, paylaşımlı hostingte tek bir kullanıcıya kök yetkisi kazanma imkanı sunuyor; CageFS dışına çıkabilir ve sunucu köküne erişim riski doğuruyor. Güncelleme zorunlu ve 6.3.7 sürümü öneriliyor.

15.09.2026 15:19 Security Affairs IT
malware web server vulnerability
malware 78

CISA: Kritik VMware RCE açığı şimdi fidye yazılımı grupları tarafından istismar ediliyor

VMware vCenter'daki kritik RCE açığının ransomware grupları tarafından istismar edildiği bildirildi; KUSATILARın bu zafiyeti kullanmaya devam ettiği belirtiliyor.

15.09.2026 15:16 BleepingComputer US
malware ransomware vcenter
Human Attacker Exploits Marimo RCE, Reaches SSH Bastion in Eight Seconds
malware 72

Human Attacker Exploits Marimo RCE, Reaches SSH Bastion in Eight Seconds

Marimo RCE açığı üzerinden yapılan saldırıda insan operatörü, inicial erişimden SSH bastionına yalnızca sekiz saniyede geçiş yapabiliyor; bu durum güvenlik operatörlerinin tehdit yüzeyini hızla daraltması gerektiğini gösteriyor.

15.09.2026 14:52 The Hacker News US
malware 72

Japonya’nın Dijital Ajmanı Verilere Yönelik 240.000 Kişiyi Etkileyen Veri İhlali

VPN açığı üzerinden 240.000 kişisel veri sızıntısı; Japonya Dijital Ajansı vakası.

15.09.2026 14:45 SecurityWeek US
data-breach vpn cybersecurity
vulnerability 78

Apple 200 Güvenlik Açığını Düzeltiyor: iOS 27 ve macOS Golden Gate 27 Güncellemeleri

Apple, iOS 27 ve macOS Golden Gate 27 güncellemeleriyle toplam 200 güvenlik açığını gidermiştir; özellikle kernel düzeyindeki sorunlar bellek bozulması, yetki yükseltme ve bilgi sızıntısı risklerini azaltmayı hedefler.

15.09.2026 14:06 SecurityWeek US
security vulnerability malware
malware 72

Telegram Desktop Hatası Eski Sohbet Dışa Aktarımlarını Veri Hırsızlığı Tuzaklarına Dönüştürebilir

Telegram Desktop'daki bir saklanan XSS açığı, eski sohbet dışa aktarımlarını veri hırsızlığı tuzaklarına dönüştürebilir; savunmasız dışa aktarmalar nedeniyle kullanıcı verileri tehlikeye giriyor.

15.09.2026 10:48 Security Affairs IT
malware web_security cross_site_scripting
malware/cyberwar/vulnerability 72

Zero-Day Olmayan VPN Kusuru Japonya Hükümet Ortak Ağını Maruz Bıraktı: 246.000 Kayıt Riskte

Japonya'daki bir VPN açığı, hükümet ortak ağında 246.000 kaydın tehlikeye girebileceğini gösterdi; saldırganlar VPN cihazındaki zafiyeti kullanarak GSS sistemine erişim sağlayabilir.

15.09.2026 10:19 Security Affairs IT
siber güvenlik vpn aplikasyon güvenliği
LiteSpeed Enterprise Açığı Paylaşımlı Barındırmada Kök Erişimine Yol Açabilir

LiteSpeed Enterprise Açığı Paylaşımlı Barındırmada Kök Erişimine Yol Açabilir

15.09.2026 09:52 78
Cisco Secure Email Gateway Sorunu, Gerçek Dünyada Kullanıma Sokuldu: Root Komut Çalıştırma Mümkün

Cisco Secure Email Gateway Sorunu, Gerçek Dünyada Kullanıma Sokuldu: Root Komut Çalıştırma Mümkün

15.09.2026 09:11 92