vulnerability 92

Apache MINA - Kritik Deserialization Açığı

Apache MINA'daki kritik deserialization açığı, önceki yamaların 2.0.x/2.1.x sürümlerine yanlışlıkla uygulanmaması nedeniyle hâlâ etkili olabilir ve uzaktan kod yürütme riski yaratır; CVE-2026-94301 ile ilişkilidir.

22.09.2026 05:00 NCSC-FI Vulns FI
malware vulnerability cybersecurity
malware 78

TerminalFix saldırısı, çok aşamalı sızma ile ters tünel kuruyor

TerminalFix, çok aşamalı bir siber saldırı kampanyasıdır. Kompromize edilmiş siteler aracılığıyla kullanıcıları yanlış CAPTCHA ile kandırıp PowerShell/Windows Terminal üzerinden zorlanan uzun komutları çalıştırmaya sevk eder ve hedefte kalıcı, ağ tabanlı proxy erişimi sağlayan ters tünel implantı kurar.

22.09.2026 05:00 NCSC-FI News FI
malware network powershell
vulnerability 78

Keycloak — Birden Çok Güvenlik Açığı

Keycloak 26.7.4 güvenlik güncellemesi, çoklu kritik açıkları kapatır; bazıları ayrıcalık yükseltme ve hizmet reddi ile ilgili. CVSSv3.1 toplam 7.5 olarak belirlenmiştir.

22.09.2026 05:00 NCSC-FI Vulns FI
authentication authorization vulnerability
cybersecurity 72

Microsoft yöneticileri Entra ID kullanıcılarını passkeys’a geçişe teşvik ediyor

Entra ID kullanıcılarının phishing-resistant doğrulama yöntemlerine geçişi hatırlatıldı; 2027 itibarıyla SMS/Voice MFA devre dışı olacak. Yöneticiler için alternatikler arasında passkeys, QR kodu ve FIDO2 anahtarları bulunuyor.

22.09.2026 05:00 NCSC-FI News FI
authentication phishing-resistant FIDO2
vulnerability 85

Birden Çok Şiddetli Açıklar İçeren MISP Sürümü

MISP 2.5.47 sürümü, 30'dan fazla güvenlik bulgusu gözden geçirildikten sonra 27 açığın düzeltilmesiyle yayınlandı; uzaktan kod yürütme, yetki yükseltme ve diğer güvenlik zafiyetleri giderildi. Güncelleme önerilir.

22.09.2026 05:00 NCSC-FI Vulns FI
malware vulnerability CVE
other 52

Microsoft: Eylül güncellemeleri File History yedekleme özelliğini bozuyor

Güvenlik güncellemeleri sonrası Windows File History özelliğinin bazı sistemlerde çalışmaması olasılığı haberleştirildi; bu durum kullanıcı verisi kurtarma süreçlerini etkileyebilir.

22.09.2026 05:00 NCSC-FI News FI
windows security-update backup
other 52

Avustralya hükümeti, kamu binalarında akıllı gözlük kullanımını yasaklama düşüncesiyle güvenlik kaygılarını ele alıyor

Güvenlik ve mahremiyet gerekçeleriyle kamera içeren akıllı gözlüklerin kamu binalarında kullanımı yasaklanabilir. Hükûmet, yapay zekâ kullanımına ilişkin işyeri yönergelerini belirlemek üzere büyük işverenlerle bir çalıştay düzenleyecek.

22.09.2026 05:00 NCSC-FI News FI
privacy government wearable-security
vulnerability/apt/hacking/malware/cyberwar/other 65

Google konum verisi gizliliği ihlalleri nedeniyle 403 milyon avro para cezası aldı

Google, konum verisi işleme nedeniyle GDPR ihlalleriyle 403 milyon avro cezaya çarptırıldı. DPC'nin incelemesi 2018-2020 dönemindeki özellikleri kapsadı.

22.09.2026 05:00 NCSC-FI News FI
bilişim güvenliği veri koruma GDPR
malware 72

21 Eylül Tehdit İstihbaratı Raporu

Check Point Research, 21 Eylül Threat Intelligence Raporu ile VPN açığı üzerinden Japonya Dijital Ajansı'nda veri ihlali ve yaklaşık 246.000 kaydın ifşa edildiğini bildiriyor; rapor hafta içi siber tehditleri ve büyük sızıntıları kapsıyor.

22.09.2026 02:13 Check Point Research IL
malware network vpn
Anthropic bağlantılı CVE'ler yığılıyor, saldırganlar çoğunlukla risk almıyor
vulnerability 62

Anthropic bağlantılı CVE'ler yığılıyor, saldırganlar çoğunlukla risk almıyor

Anthropic bağlantılı CVE'ler üzerine çok sayıda açık tespit edildi ancak çoğu istismar edilmemiş olarak kalıyor; işletmeler için tehdit seviyesi sınırlı görünüyor.

22.09.2026 01:32 The Register Security GB
Muse, Meta'nın olağanüstü ayrıcalıklı AI asistanı önemli bir 0-day’e sahip

Muse, Meta'nın olağanüstü ayrıcalıklı AI asistanı önemli bir 0-day’e sahip

22.09.2026 01:24 78
malware 74

BigCommerce, Ribon uygulamalarıyla ilişkili veri ihlali konusunda işlem başlattı

BigCommerce, Ribon uygulamalarıyla ilişkili kimlik bilgileri ele geçirilmesi sonrası bazı mağazalarda veri ihlali yaşandığını açıkladı; saldırganlar bu kimlikleri kötü amaçlı script enjeksiyonu için kullandı.

22.09.2026 00:18 BleepingComputer US
malware data_breach third_party_risk