yapay zeka — arama

Öne çıkan haberler

Tehditler Günü: AI Hesap Ele Geçirme, Apple E-posta Açığı, BlueHammer Fidye Yazılımı + 14 Hikaye

Bu haftaki güvenlik haberleri, tarayıcılar, botlar, yapay zeka sistemleri ve e-posta akışlarındaki zayıf noktaları ele alıyor. Küçük izinler ve zayıf kontroller, sistemlerin kötüye kullanılmasına yol açıyor.

02.07.2026 18:24 The Hacker News US

vulnerability/malware 75

Tehditler Günü: AI Hesap Ele Geçirme, Apple E-posta Açığı, BlueHammer Fidye Yazılımı + 14 Hikaye

02.07.2026 18:24 The Hacker News US

Günün Raporu

Tarih: 2026-09-04

Son 24 saat içinde kritik ağ güvenlik açıkları ve yazılım güncellemeleriyle ilgili bir dizi önemli olay yayımlandı. Cisco Nexus 9000 serisi ve IOS XR ile ilişkili sıfır kimlik doğrulama uzaktan kod çalıştırma riskleri öne çıkarken, Google Chrome ve WordPress eklenti tutumlarındaki Proxy/SQL Injection ve XSS gibi zayıflıklar da geniş çapta alarmlara yol açtı. SOY serisi ürünlerinde çok sayıda CVE içeren zafiyetler ve WordPress migration plugini nedeniyle milyonlarca sitenin etkilenmesi potansiyel tehditleri artırıyor. Çeşitli güvenlik güncellemeleri ve yamalarıyla bu açıkların kapatılmasına yönelik resmi çözümler duyuruldu. Buna ek olarak SIP tabanlı Cisco telefonlarda DoS riski yaratan bir güvenlik zafiyeti için de güncel yazılım sürümleri öneriliyor. Genel olarak, özellikle kritik yüksek etkili CVE’ler ve kimlik doğrulama olmadan uzaktan kod yürütme riskleri önceliklendirilmelidir.

Toplam Haber: 71

Yüksek Önem: 7

IOC/CVE: 25

Öne Çıkanlar

• CVE-2026-20212 ve IOS XR için 7 CVE dahil olan Cisco Nexus 9000 serisi kritik uzak kod çalıştırma riski (CVSS 9.8).

• Google Chrome Stable sürümüne güncelleme yayınlandı; çok sayıda CVE giderildi (ör. CVE-2026-84353, CVE-2026-84352).

• SOY serisi ürünlerde XSS ve deserialization zafiyetleriyle birlikte toplam CVE etkisi yüksek (9.8).

• Migration plugin’e ilişkin CVE-2026-19949 nedeniyle 3 milyondan fazla WordPress sitesinin potansiyel riski.

• Cisco Desk Phone ve IP Phone serilerinde HTTP işleme nedeniyle DoS riski; güncelleme mevcut.

• Birden çok CVE listelenen Chrome güncellemesi ile tarayıcı güvenlik açıkları giderildi.

CVE ve Açıklamaları

CVE-2026-20212

yüksek maliyetli uzaktan kod yürütme (Nexus 9000) – kritik etki

CVE-2026-19949

SQL enjeksiyonu ile uzaktan kod yürütme potansiyele sahip WordPress migration plugin zafiyeti

CVE-2026-84353

Chrome tarayıcı güvenlik açığı – çok sayıda CVE ile giderildi

CVE-2026-84352