PaperCut Saldırganı Yüzlerce Yapay Zeka Ajanı Kullanarak 440+ Kuruluşa Sızıyor
vulnerability 72

PaperCut Saldırganı Yüzlerce Yapay Zeka Ajanı Kullanarak 440+ Kuruluşa Sızıyor

Bir siber aktör AI ajanları kullanarak PaperCut NG/MF’de keşfedilen açıkları istismar edip 440+ kuruluşa nüfuz ettiğini iddia ediyor. Olayın kökeni ve IP adresi haber kapsamında vurgulanıyor.

10.09.2026 14:41 The Hacker News US
vulnerability 72

CISA: WatchGuard RCE flaw now exploited in ransomware attacks

WatchGuard Firebox için kritik RCE açığı, CISA tarafından fidye yazılımı grupları tarafından da istismar edildiği belirtilerek güvenlik endişelerini artırdı. Güncel öne çıkan tehditler arasında bu açığın kötüye kullanılması yer almakta.

10.09.2026 12:10 BleepingComputer US
malware ransomware vulnerability
Neredeyse Her 10 LiteLLM Geçidi, Örnek 'sk-1234' Yönetici Anahtarını Kabul Etti

Neredeyse Her 10 LiteLLM Geçidi, Örnek 'sk-1234' Yönetici Anahtarını Kabul Etti

10.09.2026 10:12 68
vulnerability 75

ConnectWise güvenlik bülteni (AV26-903)

ScreenConnect ürününde CVE-2026-84869 ile ilgili güvenlik açığı mevcut ve 26.6.5 sürümüyle yama uygulanması tavsiye ediliyor; açık özellikle yayılan exploitlerle hedef alınabilir.

09.09.2026 22:46 Canada Cyber Alerts CA
malware vulnerability CVE-2026-84869
vulnerability 72

NCSC-2026-0362 [1.00] [M/H] Kwetsbaarheden verholpen in Adobe ColdFusion

Adobe ColdFusion'daki çoklu güvenlik açıkları kapatıldı. Düşük/ yüksek ayrıcalıklarla çeşitli siber saldırı vektörleri mümkün olabilir; uzaktan kod yürütme, SQL enjeksiyonu ve DoS potansiyeli içeren zafiyetler raporlanmaktadır.

09.09.2026 16:58 NCSC NL Advisories NL
malware vulnerability sql-injection
vulnerability 72

Adobe Commerce Güvenlik Açıkları Kapatıldı

Adobe Commerce'deki çoklu güvenlik açıkları kapatıldı: uzaktan çalıştırılabilen XSS, yetki yükseltme ve path traversal dahil. Saldırganlar bu açıkları kullanarak oturum ele geçirme, yetki yükseltme ve hassas bilgiye erişim sağlayabilir.

09.09.2026 16:34 NCSC NL Advisories NL
malware vulnerability web security
vulnerability 72

Ivanti Neurons for ITSM’deki Çoklu Güvenlik Açıkları Giderildi

Ivanti Neurons for ITSM'deki çoklu güvenlik açıkları giderildi; istismar edilmesi durumunda uzaktan kod yürütme ve yetkisiz erişim riski bulunuyor.

09.09.2026 16:26 NCSC NL Advisories NL
siber güvenlik malware vulnerability
DeepSeek Harness Açığının Yapay Zeka Ajanlarını Kendi Dosya Sandıklarını Onay Olmadan Devre Dışı Bırakmasına İzin Verdi

DeepSeek Harness Açığının Yapay Zeka Ajanlarını Kendi Dosya Sandıklarını Onay Olmadan Devre Dışı Bırakmasına İzin Verdi

09.09.2026 14:17 72
vulnerability 85

Microsoft’un En Büyük Patch Tuesday’i: 974 CVE, 2 Zero-Day ve 20 Wormable Hata

Eylül 2026 Patch Tuesday, 974 CVE ve 2 zero-day içeren büyük bir yamalama dalgasını getirdi; 20 wormable buyruk benzeri açıklar ve Visio/E-posta üzerinden gelen kritik RCE de kapsama alındı.

09.09.2026 10:03 Security Affairs IT
patch management cve zero-day
N-able N-central Ön-Doğrulama-RCE Açığı Gerçek Ortamda Kullanıldı
vulnerability 78

N-able N-central Ön-Doğrulama-RCE Açığı Gerçek Ortamda Kullanıldı

N-able N-central'daki Pre-Auth RCE açığı CISA KEV'e eklendi; Federal kurumlar için acil yamalar gerekiyor (CVE-2026-86218, CVSS 10.0).

09.09.2026 07:27 The Hacker News US
security vulnerability CVE-2026-86218
vulnerability 85

Adobe Commerce için güvenlik güncellemesi

Adobe Commerce ve Magento Open Source için kritik güvenlik yaması yayınlandı. CVE-2026-75650 nedeniyle uzaktan kod yürütme riski bulunuyor; sadece istismar eden aktörler tarafından kullanılıyor olabileceği bildiriliyor.

09.09.2026 05:00 NCSC-FI Vulns FI
malware vulnerability rce
vulnerability 78

AB CRA'nın Gerçek Sorusu: Ne Gönderildi ve Ne Zaman Bilecektiniz?

The EU Cyber Resilience Act introduces strict vulnerability reporting timelines for actively exploited flaws, pressuring vendors to disclose details of shipped software and discovery dates quickly.

08.09.2026 23:24 BleepingComputer US
siber güvenlik yasal düzenleme vulnerability management