Telerik UI Padding-Oracle Açığıyla Doğrulanmamış Uzaktan Kod Yürütme – Kamu Exploit'i Yayınlandı
vulnerability 68

Telerik UI Padding-Oracle Açığıyla Doğrulanmamış Uzaktan Kod Yürütme – Kamu Exploit'i Yayınlandı

TantoSec, Telerik UI Padding-Oracle açığını kullanarak unauthenticated RCE’yi mümkün kılan bir exploit zinciri yayımladı; ancak saldırı şu an kayda değer teyide sahip değil ve uygulanabilirlik sınırlı.

07.09.2026 14:20 The Hacker News US
vulnerability 68

ConnectWise, Yamalanmadan Önce Yeni ScreenConnect Açığı İçin Geçici Önlemler Duyurdu

ScreenConnect için yeni bir güvenlik açığı tespit edildi; geçici mitigasyonlar uygulanıyor ve bu hafta yamalanacak מדובר.

07.09.2026 13:06 BleepingComputer US
cybersecurity malware remote-access
N-able, Beş Haftada Dördüncü N-central Hotfix'ini Yetkisiz RCE Açığı İçin Yayınladı

N-able, Beş Haftada Dördüncü N-central Hotfix'ini Yetkisiz RCE Açığı İçin Yayınladı

07.09.2026 11:31 72
vulnerability 72

MikroTik’in Sessiz Yamağı: RouterOS 7.23.4 Düzeltmesini Olacak Şeyleri Açıklamıyorlar

Kritik RouterOS güncellemeleri yayımlandı; yayımlanan yamaların içeriği açıklanmadı. Diff analizleriyle üç gerçek hata ve iki bağımlı koşullu akış tespit edildi.

07.09.2026 05:00 NCSC-FI News FI
network-security routeros patching
vulnerability 78

Kritik MikroTik Zafiyeti - Şimdi Yama Yapın

MikroTik için yayınlanan yama, SSH kimlik doğrulama bypass'ını içeren ve istismar edilen bir açığı kapatıyor. Sızdırılan bilgiler, saldırganların yamadan sonra bile yeni hesaplar ekleyerek erişimi sürdürdüğünü gösteriyor.

07.09.2026 00:43 SANS ISC Diary US
malware network-security vpn
vulnerability 65

Security Affairs bülteni Round 593 – Uluslararası Versiyon

Güvenlik yazılımlarındaki açıklar ve yamalar ile ilgili günlük haber özeti; PaperCut güvenlik açığı ve VMware yamaları gibi konular vurgulanıyor.

06.09.2026 10:56 Security Affairs IT
malware vulnerability patch
Gıdıklanmamış Magento ve Adobe Commerce Sıfır Gün Açığıyla Çevrimiçi Mağazalara Backdoor

Gıdıklanmamış Magento ve Adobe Commerce Sıfır Gün Açığıyla Çevrimiçi Mağazalara Backdoor

05.09.2026 23:14 82
Saldırganlar Unpatched TeamCity Üzerinden JetBrains Cadence'e Sızdı ve AWS Kimlik Bilgilerini Çeldi
cyberwar/ hacking / malware / vulnerability 72

Saldırganlar Unpatched TeamCity Üzerinden JetBrains Cadence'e Sızdı ve AWS Kimlik Bilgilerini Çeldi

Kritik TeamCity açığı kullanılarak Cadence ortamına sızıldığı ve AWS kimlik bilgilerinin ele geçirildiği bildirildi; kullanıcılar derhal kimlik bilgilerini iptal edip yeniden oluşturmalı.

05.09.2026 19:52 The Hacker News US
siber güvenlik malware cloud
Kritik VMware Workstation ve Fusion Açığı: VM Yöneticileri Ana Makine Kodunu Yürütülebilir Hale Getirebiliyor
vulnerability 78

Kritik VMware Workstation ve Fusion Açığı: VM Yöneticileri Ana Makine Kodunu Yürütülebilir Hale Getirebiliyor

VMware Workstation ve Fusion için kritik güvenlik açığı CVE-2026-59346 yayımlandı; yerel ayrıcalık gerektiren tamsayı taşması, saldırganın rastgele kod çalıştırmasına yol açabilir. Broadcom güncellemeler yayımladı.

05.09.2026 19:05 The Hacker News US
malware vulnerability cybersecurity
vulnerability 85

Elementor Pro WordPress Eklenti Açığı Hack Siteleri

SecurityWeek üzerinde yayımlanan haberde, Elementor Pro WordPress eklentisindeki CVE-2026-32475 açıklarının kötü niyetli aktörlerce kullanılarak sitelerin hacklendiği belirtiliyor. CVSS 9.8 olarak derecelendirilen bu aralıklı dosya yükleme hatası, form gönderimlerini işleyen fonksiyon üzerinden istismar ediliyor.

05.09.2026 16:00 SecurityWeek US
web güvenliği wordpress malware
vulnerability 78

HPE AOS-CX'te Kritik RCE Açıklarını Yamalıyor

HPE, AOS-CX ürünündeki kritik RCE açıklarını kapatan yamaları duyurdu. Yetkisiz erişim ve yükseltme imkanı sunan bu açıklara yönelik düzeltmeler yayımlandı.

05.09.2026 15:50 SecurityWeek US
malware cybersecurity vulnerability
cyberwar/other 78

Broadcom VMware Workstation ve Fusion VM-escape Açıklarını Kritik Olarak Yamaledi

VMware Workstation ve Fusion'da sanal makine içinden ana bilgisayara kod çalıştırmaya izin veren iki VM-escape açığı için Broadcom yamalar yayımladı; kritik olarak derecelendirilen açıklar için herhangi bir iş çıkarımı yok ve 26H1u1 sürümüne güncelleme öneriliyor.

05.09.2026 07:54 Security Affairs IT
malware virtualization vm-escape