vulnerability 92

WebPros Plesk ve cPanel - Birkaç Ağır Güvenlik Açığı

Web hosting yönetim platformları Plesk ve cPanel’de bulunan çoklu kritik güvenlik açıkları, yetkili/yerel kullanıcıların sistem üzerinde yüksek ayrıcalıklar elde etmesine yol açabilir; bu durum veri bütünlüğü ve hesap güvenliğini tehdit ediyor. Yetkili bir düzeyde exploit edilmesi muhtemel, resmi düzeltme mevcut.

25.09.2026 05:00 NCSC-FI Vulns FI
security advisories vulnerability web hosting
vulnerability 82

Brocade SANnav - Birkaç Ağır Zayıflık

SANnav Yönetim Portalı’ndaki birden çok güvenlik açığı, yetkisiz erişim ve komut yürütme potansiyeli yaratıyor; zararlı mali sonuçlar için yüksek bir tehdit seviyesi söz konusu. Çözüm olarak resmi düzeltme yayımlandı.

25.09.2026 05:00 NCSC-FI Vulns FI
malware network vulnerability
vulnerability 92

Next.js - Uzak Kod Yürütme Güvenlik Açığı

Next.js'te ImageResponse için Node.js implementasyonunda RCE riski bulunan bir güvenlik açığı tespit edildi. CVSSv4.0 skoru 9.5 olarak değerlendiriliyor; güvenlik yamaları resmi olarak sunuldu. Etkilenen sürümler 16.2.0–16.3.5; Edge durumda etkili değil.

25.09.2026 05:00 NCSC-FI Vulns FI
web-application-security vulnerability rce
vulnerability 82

Birden Çok Önemli Güvenlik Açığı: PHP Güvenlik Güncellemeleri

PHP, birden çok kritik güvenlik açığını gideren güncellemeler yayınladı. Eksploitasyon genelde etkilenmiş PHP özelliği veya konuşlandırma konfigürasyonuna bağlıdır; bazı açıklar kimlik doğrulama gerektirmeden saldırganların zararlı eylemler yapmasına yol açabilir.

25.09.2026 05:00 NCSC-FI Vulns FI
malware vulnerability php
malware 78

Beyond the ransomware: Storm-2570’nin konuşlu ortak ticaret pratiğini çoklu dağıtımlarda izlemek

Storm-2570’nin tutarlı tradecraft’i, farklı ransomware payload’lar (Qilin, DragonForce, Anubis, BERT) kullanılsa bile paylaştığı altyapı ve operasyonel davranışlarını ortaya koyuyor; savunma tarafında saldırı zincirinin tüm aşamalarının incelenmesi gerektiğini vurguluyor.

25.09.2026 05:00 NCSC-FI News FI
ransomware threat-intelligence tactics-techniques-procedures
cyberwar 65

2024 seçimlerinde yabancı müdahalenin başarılı olduğuna dair kanıt bulunmuyor, istihbarat ajansları buldu

Beyaz Saray dışı istihbarat raporuna göre 2024 seçimlerinde hedeflenen müdahale kanıtlanamadı; fakat bazı devlet aktörlerinin etki kampanyaları yürüttüğü ifade ediliyor.

25.09.2026 05:00 NCSC-FI News FI
cybersecurity information_warfare election_security
Üç açık kaynak ajanıyla Fortune 500 konaklama şirketi, büyük bir ABD havayolu ve 25+ diğer kuruluşa sızıldı
hacking 68

Üç açık kaynak ajanıyla Fortune 500 konaklama şirketi, büyük bir ABD havayolu ve 25+ diğer kuruluşa sızıldı

Tehlikeli ölçekte açık kaynak ajanlarıyla çok sayıda kurumsal hedefe izinsiz erişim iddiaları. Düşük maliyetli tarama operasyonları güvenlik risklerini artırıyor ve savunma boşluklarını ortaya koyuyor.

25.09.2026 02:32 The Register Security GB
malware 76

MacSync zararlısı, yeni yükleri dağıtmak için kamu iCloud takvimlerini kullanıyor

MacSync zararlısının yeni varyantı, iCloud takvim olaylarını kullanarak Windows/macOS dışında yeni payload'lar iletimine başlanmış durumda ve macOS hedeflerini kapsıyor.

24.09.2026 23:53 BleepingComputer US
malware macOS cloud abuse
malware 72

Ryuk Üyesi Karen Vardanyan ABD Hapishanesine İki Yıl Hapis Cezasıyla Mahkûm Oldu

Ryuk üyesi Karen Vardanyan'a iki yıl hapis ve 1.2 milyon dolar tazminat cezası verildi; iadesiyle başlayan süreçte yargılamalar ve fidye yazılımı faaliyetleriyle ilgili adli gelişmeler vurgulanıyor.

24.09.2026 23:50 Security Affairs IT
malware cybercrime fidaye yazılımı
malware 72

New Carbonato malware uses AI agents to hijack exposed Docker hosts

Carbonato adlı zararlı yazılım, güvenli olmayan Docker hostlarını hedefleyip Hermes Agent AI çerçevesini kurarak kontrolleri ele geçiriyor; bu, konteyner tabanlı altyapılarda AI entegrasyonuyla yeni bir tehdide işaret ediyor.

24.09.2026 23:10 BleepingComputer US
malware docker ai
vulnerability 78

Adobe security advisory (AV26-808) – Update 2

Adobe’nin çeşitli ürünlerinde mevcut olan güvenlik açıkları için güncelleme uyarıları yayımlanmış ve CVE-2026-71362’nin aktif istismarda olduğu belirtilmiştir; KEV listesine dahil edilmiştir. Güncelleme işlemleri hayati öneme sahiptir.

24.09.2026 23:04 Canada Cyber Alerts CA
siber güvenlik vulnerability CVE-2026-71362
Salesforce Agentforce açıkları 0-tıklama CRM veri hırsına ve anonimli phishing'e yol açıyor

Salesforce Agentforce açıkları 0-tıklama CRM veri hırsına ve anonimli phishing'e yol açıyor

24.09.2026 22:01 72