Bir GitLab Issue E-posta Adresi Herkese Kod Göndermeye ve CI İşlerini Çalıştırmaya İzin Veriyor
vulnerability 78

Bir GitLab Issue E-posta Adresi Herkese Kod Göndermeye ve CI İşlerini Çalıştırmaya İzin Veriyor

GitLab'ın issue için verilen özel e-posta adresi kötüye kullanılabilir; sahte imzalı PR/CI işlemleri yapılabilir, hesap güvenliği tehlikede olabilir.

23.09.2026 19:53 The Hacker News US
MikroTrick Zinciriyle Saldırganlar MikroTik Yönlendiricilerini Parolasız Yönetebilir

MikroTrick Zinciriyle Saldırganlar MikroTik Yönlendiricilerini Parolasız Yönetebilir

23.09.2026 19:06 78
CVE-2026-87902: Belirsiz Koşullarda Yetkisiz RCE'ye Yol Açan WordPress Çekirdeği İçin Kritik Açık

CVE-2026-87902: Belirsiz Koşullarda Yetkisiz RCE'ye Yol Açan WordPress Çekirdeği İçin Kritik Açık

23.09.2026 18:48 78
vulnerability 75

WordPress güvenlik bildirimi AV26-952

WordPress'te 7.1.2 öncesi sürümlerde açık bulunuyor (CVE-2026-87902) ve aktif olarak istismar edildiği bildiriliyor; kullanıcılar ve yöneticiler güncelleme yapmalı.

23.09.2026 18:35 Canada Cyber Alerts CA
wordpress vulnerability cve-2026-87902
vulnerability 62

HPE Güvenlik Bülteni AV26-951

HPE güvenlik duyurusu AV26-951, ALE ve Telco Service Orchestrator ürünlerinde bilinen güvenlik açıklarını ve ilgili sürüm sınırlamalarını duyuruyor; kullanıcıların ve yöneticilerin güncellemeleri uygulaması tavsiye ediliyor.

23.09.2026 18:13 Canada Cyber Alerts CA
siber güvenlik malware networking
vulnerability 72

SolarWinds güvenlik bildirimi (AV26-950)

SolarWinds Observability Self-Hosted için RCE açıkları CVE-2026-28325 ve CVE-2026-28324 bildirilmiş olup, 2026.2.3 öncesi sürümler etkilenebilir. Uygun yamaların hızlıca uygulanması önerilmektedir.

23.09.2026 17:45 Canada Cyber Alerts CA
malware vulnerability cybersecurity
Meta’nın Muse Yapay Zeka Asistanı Kritik Bir Güvenlik Kusuruyla Başladı
vulnerability 62

Meta’nın Muse Yapay Zeka Asistanı Kritik Bir Güvenlik Kusuruyla Başladı

Muse AI asistanında keşfedilen zero-day güvenlik açığı, Mac kullanıcıları için ciddi bir risk oluşturuyordu. Şimdi düzeltildi ancak yapay zeka tabanlı araçların güvenliği önemli bir endişe kaynağı olarak kalıyor.

23.09.2026 15:54 Wired Security US
malware ai-security zero-day
cPanel Açığı: Barındırma Hesabından Kök Yetkilerle Kod Çalıştırma ve Sunucu Kontrolü
vulnerability 75

cPanel Açığı: Barındırma Hesabından Kök Yetkilerle Kod Çalıştırma ve Sunucu Kontrolü

cPanel'in iki güvenlik açığı, hosting hesaplarına kök yetkilerle kod çalıştırma ve diğer hesap veritabanlarını değiştirme imkanı sunuyor; yamalar yayımlandı.

23.09.2026 15:16 The Hacker News US
malware web_security vulnerability
Yamalanmayan Ubuntu Linux Açığı ile Host-Root Konteyner Kaçışı İçin Exploit Yayınlandı
vulnerability 78

Yamalanmayan Ubuntu Linux Açığı ile Host-Root Konteyner Kaçışı İçin Exploit Yayınlandı

Ubuntu üzerinde yamalanmayan sürümlerde konteynerden host’a root erişimi sağlayabilecek işleme açık bir güvenlik açığı duyuruldu. CVE-2026-80521 kodlu bu açıklık, AF_UNIX soket yönetimindeki use-after-free hatasından kaynaklanıyor.

23.09.2026 14:12 The Hacker News US
malware linux kernel
Güvenlik Açığı: Next.js ImageResponse, Kötü Yapılandırılmış SVG ile Sunucu Kod Yürütmesine Yol Açabilir
vulnerability 78

Güvenlik Açığı: Next.js ImageResponse, Kötü Yapılandırılmış SVG ile Sunucu Kod Yürütmesine Yol Açabilir

Next.js'in ImageResponse özelliğinde, isteğe bağlı olarak kullanıcıdan alınan değerler içeren SVG'lerin işlenmesi güvenlik açığına sebep olabilir ve sunucuda kod çalıştırılmasına yol açabilir. Vercel bu açığı düzeltmiştir.

23.09.2026 10:04 The Hacker News US
siber güvenlik malware network
vulnerability 78

WordPress Core - Çoklu Şiddetli Güvenlik Açıkları

WordPress 7.1.1 güvenlik güncellemesiyle 11 güvenlik açığı giderildi; bazı açıklar uzaktan kod yürütme ihtimali doğuruyor ve acil güncelleme öneriliyor.

23.09.2026 05:00 NCSC-FI Vulns FI
wordpress core vulnerability
vulnerability 78

F5 güvenlik bildirimi (AV26-949) - Güncelleme 1

F5 BIG-IP APM'deki CVE-2026-94127 açığı aktif olarak sömürüde olduğundan güncelleme uygulanması öneriliyor; ilgili sürümler için düzeltme/Hotfix bulunuyor ve KEV listesine dahil edilmiştir.

22.09.2026 23:10 Canada Cyber Alerts CA
cybersecurity vulnerability CVE-2026-94127