vulnerability 85

ServiceNow AI Platform - Birkaç Ağır Açık

ServiceNow AI Platform için CVSS v4.0 9.3 değerinde çoklu güvenlik açıkları duyuruldu. Saldırganlar SQL enjeksiyonu, veritabanı erişimi, yetkisiz veri çıkarımı ve yetki yükseltme riskine sahip. Bir açığın kimlik doğrulama gerektirdiği bildiriliyor.

25.09.2026 05:00 NCSC-FI Vulns FI
malware cybersecurity vulnerability
cybersecurity/other 58

Pohjanmaan bölgesinin İngilizce web sitesi hizmet reddi saldırısına uğradı

İngilizce web sitesine yönelik DDoS benzeri aşırı trafik saldırısı nedeniyle erişim sorunları yaşandı; saldırganın kimliği ve amacı bilinmiyor, hizmet sağlayıcıyla işbirliği sonucunda saldırı durduruldu.

25.09.2026 05:00 NCSC-FI News FI
DDoS hizmet reddi web güvenliği
malware 65

Tampere Üniversitesi'de ağır güvenlik ihlali şüphelisi araştırmacı işten çıkarıldı

Üniversite, ağır bilgisayar güvenliği ihlali iddiasıyla aranan bir araştırmacıyı işten çıkardı; savcılık tarafından yasa dışı veri erişimi nedeniyle tutuklama talebiyle gözaltına alındı. Olay, üniversite iç IT güvenlik politikalarını ihlal eden bir eylemi içeriyor.

25.09.2026 05:00 NCSC-FI News FI
siber güvenlik bilgi güvenliği iyileştirme
vulnerability 92

WebPros Plesk ve cPanel - Birkaç Ağır Güvenlik Açığı

Web hosting yönetim platformları Plesk ve cPanel’de bulunan çoklu kritik güvenlik açıkları, yetkili/yerel kullanıcıların sistem üzerinde yüksek ayrıcalıklar elde etmesine yol açabilir; bu durum veri bütünlüğü ve hesap güvenliğini tehdit ediyor. Yetkili bir düzeyde exploit edilmesi muhtemel, resmi düzeltme mevcut.

25.09.2026 05:00 NCSC-FI Vulns FI
security advisories vulnerability web hosting
vulnerability 82

Brocade SANnav - Birkaç Ağır Zayıflık

SANnav Yönetim Portalı’ndaki birden çok güvenlik açığı, yetkisiz erişim ve komut yürütme potansiyeli yaratıyor; zararlı mali sonuçlar için yüksek bir tehdit seviyesi söz konusu. Çözüm olarak resmi düzeltme yayımlandı.

25.09.2026 05:00 NCSC-FI Vulns FI
malware network vulnerability
malware 65

Dolandırıcılık Faalleri: Dört Fin Otelinden Müşteri Verileri Çalındı

Dolandırıcılık amacıyla yürütülen kimlik avı saldırısı: WhatsApp mesajı ile rezervasyon bilgileri ele geçiriliyor ve sahte temsilci üzerinden kişisel bilgilerinin doğrulanması isteniyor; 12 saat içinde onay talebi öne sürülüyor.

25.09.2026 05:00 NCSC-FI News FI
phishing data_breach hospitality
vulnerability 62

Reserviläinen, verileriniz sızmış olabilir – bu işaretler alarm vermeli

Bir sivil birlik web sitesi, WordPress çekirdek güvenlik açığı nedeniyle Temmuz 2026'da veri sızıntısına uğradı; 17-21 Temmuz arasında erişim gerçekleşti. Eylül'de ek incelemede görüntüleme olduğu tespit edildi; zarar olduğuna dair kanıt yok ve ödeme dolandırıcılığı bulunamadı.

25.09.2026 05:00 NCSC-FI News FI
siber güvenlik malware web güvenliği
vulnerability 88

GitLab - Çok Sayıda Ciddi Güvenlik Açığı

GitLab'ın Community ve Enterprise Edition için bir dizi kritik güvenlik açığı giderildi; bazı açıklar kimlik doğrulaması olan kullanıcılar tarafından kod yürütme ve veri sızdırma potansiyeli taşıyordu.

25.09.2026 05:00 NCSC-FI Vulns FI
malware cybersecurity vulnerability
malware 72

Ukrainian ransomware developer jailed for nearly 13 years

Zürich mahkemesi, küresel şirketleri hedef alan fidye yazılımları geliştiren Ukraynalı bir sanığı yaklaşık 13 yıl hapis cezasına çarptırdı. LockerGoga, MegaCortex ve Nefilim aileleriyle ilgili faaliyetler, büyük kurumsal zararlar ve verilerin çalınması vakalarını kapsıyor.

25.09.2026 05:00 NCSC-FI News FI
ransomware malware cybercrime
vulnerability 92

Next.js - Uzak Kod Yürütme Güvenlik Açığı

Next.js'te ImageResponse için Node.js implementasyonunda RCE riski bulunan bir güvenlik açığı tespit edildi. CVSSv4.0 skoru 9.5 olarak değerlendiriliyor; güvenlik yamaları resmi olarak sunuldu. Etkilenen sürümler 16.2.0–16.3.5; Edge durumda etkili değil.

25.09.2026 05:00 NCSC-FI Vulns FI
web-application-security vulnerability rce
vulnerability 82

Birden Çok Önemli Güvenlik Açığı: PHP Güvenlik Güncellemeleri

PHP, birden çok kritik güvenlik açığını gideren güncellemeler yayınladı. Eksploitasyon genelde etkilenmiş PHP özelliği veya konuşlandırma konfigürasyonuna bağlıdır; bazı açıklar kimlik doğrulama gerektirmeden saldırganların zararlı eylemler yapmasına yol açabilir.

25.09.2026 05:00 NCSC-FI Vulns FI
malware vulnerability php
malware 78

Beyond the ransomware: Storm-2570’nin konuşlu ortak ticaret pratiğini çoklu dağıtımlarda izlemek

Storm-2570’nin tutarlı tradecraft’i, farklı ransomware payload’lar (Qilin, DragonForce, Anubis, BERT) kullanılsa bile paylaştığı altyapı ve operasyonel davranışlarını ortaya koyuyor; savunma tarafında saldırı zincirinin tüm aşamalarının incelenmesi gerektiğini vurguluyor.

25.09.2026 05:00 NCSC-FI News FI
ransomware threat-intelligence tactics-techniques-procedures