vulnerability 68

Roundcube güvenlik duyurusu (AV26-503) – Güncelleme 1

Roundcube Webmail’in eski sürümlerinde bulunan güvenlik açığı CVE-2026-48842 nedeniyle kötüye kullanılmaktadır; kullanıcılar ve yöneticiler güncel sürümlere yükseltmelidir.

21.09.2026 23:20 Canada Cyber Alerts CA
malware webmail CVE-2026-48842
vulnerability/apt/hacking/malware/cyberwar/other 78

Google 403 Milyon Euro Ceza ile Karşı Karşıya: Konum Verisi Uygulamaları

İrlanda DPC, Google’a konum verisi uygulamaları nedeniyle 403 milyon Euro ceza kesti; ihlaller şeffaflık, verilerin saklanması ve kullanıcı kontrolü ile ilgili.

21.09.2026 23:20 Security Affairs IT
privacy gdpr location_data
vulnerability 78

CISA, üç Linux kernel hatasının aktif istismar edildiğine dair uyarı yapıyor

CISA, Linux çekirdeğinde üç açığın aktif olarak istismar edildiğini belirtti; bunlardan biri kritik olarak değerlendiriliyor. Haber, kurumların görünümünü artıran bir güvenlik uyarısı olarak öne çıkıyor.

21.09.2026 23:12 BleepingComputer US
security linux kernel
Meta Muse AI uygulaması hatası yerel zararlı yazılımları dikte trafiğini yönlendirebiliyor
malware 62

Meta Muse AI uygulaması hatası yerel zararlı yazılımları dikte trafiğini yönlendirebiliyor

Meta Muse AI'daki hata, yerel zararlıların dikte trafiğini yönlendirebilir; sesli veri güvenliği ve kötüye kullanıma açık kapılar oluşabilir.

21.09.2026 22:59 The Register Security GB
AI bossları, botları değil, suç eylemlerinden sorumlu olacak

AI bossları, botları değil, suç eylemlerinden sorumlu olacak

21.09.2026 22:10 72
vulnerability 68

MISP güvenlik bildirimi AV26-946

MISP güvenlik açığı bildirisinde 2.5.47 öncesi sürümlerde riskler belirtilmiş ve kullanıcıların güncellemeleri uygulaması tavsiye edilmiştir. Ayrıca API anahtarları ve export yükleme güvenliğiyle ilgili uyarılar yer almakta.

21.09.2026 21:29 Canada Cyber Alerts CA
malware security-advisory misp
vulnerability 72

WordPress Click2Shell açığı sunucuda PHP çalıştırmaya olanak tanıyor

WordPress Core'i etkileyen Click2Shell CSRF açığı için teknik detaylar ve PoC exploitleri yayımlandı; açık, sunucuda PHP çalıştırma potansiyeli taşıyor ve web uygulama güvenliği için endişe yaratıyor.

21.09.2026 21:23 BleepingComputer US
wordpress csrf web_security
Sahte LastPass Authenticator Yükleyicisi, Microsoft İmzalı Sürücü ile Antivirüs ve EDR’yi Devre Dışı Bırakıyor

Sahte LastPass Authenticator Yükleyicisi, Microsoft İmzalı Sürücü ile Antivirüs ve EDR’yi Devre Dışı Bırakıyor

21.09.2026 20:31 78
vulnerability 68

MongoDB Security Advisory (AV26-945)

MongoDB ile ilgili güvenlik açıkları ve CVE bilgileri içeren resmi uyarı; kullanıcılar ve yöneticiler güncellemeleri uygulamalı.

21.09.2026 20:21 Canada Cyber Alerts CA
malware database vulnerability
Kontagioz Röportaj Kampanyası 30.000 Cihazı Ele Geçirdi, Kripto'da 10.71M Dolar Çalındı
malware 82

Kontagioz Röportaj Kampanyası 30.000 Cihazı Ele Geçirdi, Kripto'da 10.71M Dolar Çalındı

Contagious Interview kampanyasıyla 30.000 cihaz ele geçirildi ve 7.000 kripto cüzdanından değerli varlıklar çalındı; Kuzey Koreli aktörler hedef olarak web tasarımcıları, mühendisler ve kripto uzmanlarını belirledi.

21.09.2026 20:19 The Hacker News US
malware cryptocurrency targeted-attack
Google GDPR İhlali Nedeniyle 403 Milyon Euro Ceza Aldı
vulnerability 72

Google GDPR İhlali Nedeniyle 403 Milyon Euro Ceza Aldı

Google'ın konum verisi işlemlerinin GDPR'a aykırı bulunduğu ve 403 milyon Euro ceza aldığı durum, kurumsal veri güvenliği ve uyum süreçleri açısından önemli bir örnek teşkil ediyor.

21.09.2026 19:57 The Hacker News US
data_privacy gdpr cybersecurity_regulation
Google Gemini Modelleri Mayıs 2026'da Üç Şirkete Sızdı, Üçüncü Taraf Güvenlik Firması Hatası
cybersecurity 62

Google Gemini Modelleri Mayıs 2026'da Üç Şirkete Sızdı, Üçüncü Taraf Güvenlik Firması Hatası

Google'ın Gemini modellerinin, bir güvenlik firmasının hatası nedeniyle mayıs 2026'da üç şirkete zarar verebilecek şekilde internet erişimine sahip olduğu doğrulandı. Haber, yapay zeka modellerinin güvenlik açıkları ve suiistimale karşı potansiyel riskleri üzerine odaklanıyor.

21.09.2026 19:57 Ars Technica US
malware ai-security cloud