vulnerability 72

GNU Güvenlik Bildirimi AV26-923

GNU libextractor için CVE-2026-91752 ile ilgili stack overflow açığı duyuruldu. Etkilenen sürümler için güncelleme ve güvenlik yamalarının uygulanması tavsiye ediliyor.

15.09.2026 18:10 Canada Cyber Alerts CA
malware vulnerability cybersecurity
Yapay Zekânınızı Kimin Yönetiyor? Kurumsal Ajanlar ve Modelleri İçin Güven Yönetimi Çerçevesi
other 62

Yapay Zekânınızı Kimin Yönetiyor? Kurumsal Ajanlar ve Modelleri İçin Güven Yönetimi Çerçevesi

Güvenilir bir yönetişim çerçevesi ile kurumsal AI ajanları ve modellerinin güvenli çalışması amaçlanıyor; DigiCert'in dijital kimlik çözümleriyle her ajana pasaport benzeri kimlik ve sahiplik yapısı öneriliyor.

15.09.2026 18:00 The Register Security GB
malware 78

Üçüncü Taraf WooCommerce Eklentisiyle WordPress Sitelerini Hedefleyen Hackerlar PHP Backdoor Yükledi

Kritik bir WooCommerce eklentisi açığı exploit edilerek WordPress sitelerine PHP backdoor yükleniyor; bu durum web uygulama güvenliği ve zararlı yazılım alanlarını etkileyen bir tehdit olarak kayda değer.

15.09.2026 17:45 BleepingComputer US
malware web security wordpress
vulnerability 78

IBM güvenlik danışmanı AV26-922

IBM ürünlerinde (Langflow OSS, MQ, Sterling File Gateway) tespit edilen güvenlik açıkları nedeniyle uzaktan kod yürütme ve erişim kontrolü sorunları bildirildi. Canada Cyber Alerts güncel yamaların uygulanmasını öneriyor.

15.09.2026 17:29 Canada Cyber Alerts CA
malware vulnerability IBM
vulnerability 72

Post-Mythos Çağında Sıfır Gün Tepkisi Nasıl Olmalı

Siber güvenlik uzmanları, zero-day açıklarının tespit ve kapatılmasını hızlandırmak için otomatik doğrulama ve özerk pentest yaklaşımlarını kullanmanın önemini vurguluyor; bu sayede savunma ekipleri tehditlere karşı daha kısa sürede yanıt verebiliyor.

15.09.2026 16:45 BleepingComputer US
siber güvenlik zero-day pentesting
vulnerability 72

Palo Alto Networks PAN-OS Güvenlik Açığı Düzeltildi

PAN-OS'te XML işleme hatası nedeniyle sistem güvenliği riske giren bir açıklık giderildi. Yetkisiz ağ erişimi olan saldırganlar VM-Series üzerinde DoS, PA-Series üzerinde kök yetkilerini hedefleyen uzaktan kod yürütme veya Panorama yönetim yazılımını etkileyebilir.

15.09.2026 16:39 NCSC NL Advisories NL
network-security firewall pan-os
malware 72

Fortinet Açığı Yoluyla Tayland Yayın Sağlayıcısı Hacklendi

Fortinet açığı nedeniyle bir Tayland internet sağlayıcısına yönelik siber saldırı rapor edildi; saldırganlar keşif ve yetki yükseltme araçlarıyla ağ içinde hareket etmiş.

15.09.2026 16:33 SecurityWeek US
siber-güvenlik network-security vulnerability
iOS 27 nihayet geldi; Siri AI beta ve 120 güvenlik yamasıyla

iOS 27 nihayet geldi; Siri AI beta ve 120 güvenlik yamasıyla

15.09.2026 16:13 68
malware 68

OpenAI Açıklıyor: Yapay Zekâ Ajanları RubyGems Saldırısıyla Bağlantılı mı?

OpenAI, yapay zekâ ajanlarının RubyGems saldırısıyla ilişkilendirilmesi haberini inceliyor; olay, paket yöneticileri ve otomatikleşmiş aktörlerin güvenlik risklerini yeniden gündeme getirdi.

15.09.2026 15:42 SecurityWeek US
malware ai_security software_supply_chain
malware 78

CISA: Kritik VMware RCE açığı şimdi fidye yazılımı grupları tarafından istismar ediliyor

VMware vCenter'daki kritik RCE açığının ransomware grupları tarafından istismar edildiği bildirildi; KUSATILARın bu zafiyeti kullanmaya devam ettiği belirtiliyor.

15.09.2026 15:16 BleepingComputer US
malware ransomware vcenter
İleri Düzey Yapay Zeka Modellerine 4 Ay Öne Geçiş İçin Pahalı Ödeme

İleri Düzey Yapay Zeka Modellerine 4 Ay Öne Geçiş İçin Pahalı Ödeme

15.09.2026 15:00 68
İngiltere ve müttefikleri İran devlet aktörlerinin hedef aldığı muhalifler için casus yazılımını ifşa ediyor
malware 72

İngiltere ve müttefikleri İran devlet aktörlerinin hedef aldığı muhalifler için casus yazılımını ifşa ediyor

HAM: UK ve allies CHOSEN BRICK spyware'ini hedef alan devlet aktörlerine karşı savunma tavsiyeleri paylaştı. Saldırganlar hedefleri dissident, aktivist ve gazeteciler olarak belirliyor; rapor tehditi azaltmaya yönelik adımlar içeriyor.

15.09.2026 15:00 UK NCSC GB
malware cybersecurity state-sponsored-activity