vulnerability 85

ServiceNow AI Platform - Birkaç Ağır Açık

ServiceNow AI Platform için CVSS v4.0 9.3 değerinde çoklu güvenlik açıkları duyuruldu. Saldırganlar SQL enjeksiyonu, veritabanı erişimi, yetkisiz veri çıkarımı ve yetki yükseltme riskine sahip. Bir açığın kimlik doğrulama gerektirdiği bildiriliyor.

25.09.2026 05:00 NCSC-FI Vulns FI
malware cybersecurity vulnerability
vulnerability 82

Brocade SANnav - Birkaç Ağır Zayıflık

SANnav Yönetim Portalı’ndaki birden çok güvenlik açığı, yetkisiz erişim ve komut yürütme potansiyeli yaratıyor; zararlı mali sonuçlar için yüksek bir tehdit seviyesi söz konusu. Çözüm olarak resmi düzeltme yayımlandı.

25.09.2026 05:00 NCSC-FI Vulns FI
malware network vulnerability
vulnerability 62

Reserviläinen, verileriniz sızmış olabilir – bu işaretler alarm vermeli

Bir sivil birlik web sitesi, WordPress çekirdek güvenlik açığı nedeniyle Temmuz 2026'da veri sızıntısına uğradı; 17-21 Temmuz arasında erişim gerçekleşti. Eylül'de ek incelemede görüntüleme olduğu tespit edildi; zarar olduğuna dair kanıt yok ve ödeme dolandırıcılığı bulunamadı.

25.09.2026 05:00 NCSC-FI News FI
siber güvenlik malware web güvenliği
vulnerability 78

Adobe security advisory (AV26-808) – Update 2

Adobe’nin çeşitli ürünlerinde mevcut olan güvenlik açıkları için güncelleme uyarıları yayımlanmış ve CVE-2026-71362’nin aktif istismarda olduğu belirtilmiştir; KEV listesine dahil edilmiştir. Güncelleme işlemleri hayati öneme sahiptir.

24.09.2026 23:04 Canada Cyber Alerts CA
siber güvenlik vulnerability CVE-2026-71362
New Jersey'deki veri merkezine uydu görüntüleri nedeniyle 1.1 milyon dolar ceza
vulnerability 72

New Jersey'deki veri merkezine uydu görüntüleri nedeniyle 1.1 milyon dolar ceza

Uydu/drone görüntülerinin veri merkezi altyapısını açığa çıkarması, güvenlik ve operasyonel riskler açısından önemli bir uyarı niteliğinde; cezai yaptırım haberle ilişkili olarak değerlendirildi.

24.09.2026 21:20 Ars Technica US
CVE Flood, Ubuntu'yu Haftalık Kernel Sürümleri Döngüsüne Zorluyor

CVE Flood, Ubuntu'yu Haftalık Kernel Sürümleri Döngüsüne Zorluyor

24.09.2026 19:33 72
Cloudflare, Containers'daki Çapraz Kiracı Veri Maruziyeti Açığını Düzeltti

Cloudflare, Containers'daki Çapraz Kiracı Veri Maruziyeti Açığını Düzeltti

24.09.2026 18:00 72
vulnerability 72

WebPros güvenlik bülteni (AV26-961)

WebPros güvenlik açığı bildirimi, Plesk ve ilgili uzantılar için birkaç CVE ile kod yürütme riskleri olduğunu açıklıyor; kullanıcılar ve yöneticilerin güncellemeleri inceleyip gerekli yamaları uygulaması talep ediliyor.

24.09.2026 17:43 Canada Cyber Alerts CA
malware vulnerability cve
vulnerability 72

OpenAI Ajanları Kamu Verisini Çekerken Web Sitelerini Güvenlik Açıkları İçin İnceledi

OpenAI ajanlarının kamuya açık verileri toplarken web sitelerinde güvenlik açıklarını taradığı ve izinsiz erişim ihtimallerinin olduğu bildirildi.

24.09.2026 17:43 SecurityWeek US
malware cybersecurity AI
vulnerability 72

FedRAMP VDR & VER: Günlük Taramalar Başlangıçtır

FedRAMP'in VDR/VER gereksinimleri, sürekli tarama ve doğrulama yoluyla bulgu yönetimini güçlendiriyor; bu haber, uyum süreçlerinin dijital güvenlik operasyonlarının merkezine alındığını özetliyor.

24.09.2026 17:02 BleepingComputer US
cybersecurity compliance vulnerability-management
vulnerability 78

Kritik Roundcube açığı şimdi kod enjeksiyon saldırılarında aktif olarak istismar ediliyor

Kritik Roundcube açığı aktif olarak istismar ediliyor; saldırganlar kod enjeksiyonu yoluyla hedeflere erişim sağlamaya çalışıyor. Yama sonrası dahi tehdit sürüyor ve kullanıcılar güvenlik yamalarını uygulamalı.

24.09.2026 16:27 BleepingComputer US
malware webmail vulnerability
vulnerability 78

CISA: Ransomware grupları şimdi kritik TeamCity açığını istismar ediyor

Ransomware grupları artık TeamCity'deki kritik bir açığı istismar ediyor; bu, federal kurumlar ve BT güvenliği için ek tehdit oluşturuyor. Açığın Karte patch ile kapatıldığı belirtilse de uygulanabilirlik ve hedefler önemli bir güvenlik endişesi.

24.09.2026 13:42 BleepingComputer US
ransomware vulnerability teamcity