Microsoft CVSS 10.0’luk Azure AI Foundry Hatasını Düzeltir: Yetkisiz Yetki Yükseltme
vulnerability 85

Microsoft CVSS 10.0’luk Azure AI Foundry Hatasını Düzeltir: Yetkisiz Yetki Yükseltme

Azure AI Foundry'deki kritik bir güvenlik açığı CVE-2026-85889 ile tespit edildi ve CVSS 10.0 olarak derecelendirildi. Açık, temel fonksiyon için kimlik doğrulama olmaması nedeniyle yetkisiz ayrıcalık artışına yol açabilir. Microsoft yamayı yayımladı; müşteri eylemi gerekli değildir.

18.09.2026 15:47 The Hacker News US
vulnerability 78

Kritik Orkes Conductor Açığı Saldırıları Etkiledi

CVE-2026-58138 açıklarıyla Orkes Conductor güvenlik açığı keşfedildi; saldırganlar inline iş akışı tanımları üzerinden uzaktan kod yürütme gerçekleştirebiliyor.

18.09.2026 11:42 SecurityWeek US
siber güvenlik vulnerability CVE-2026-58138
vulnerability 88

Check Point Kritik CVE-2026-91843'ü Düzeltir: Kök Yetkisiyle Kod Yürütme

Check Point, CVE-2026-91843 olarak etiketlenen kritik bir güvenlik açığını kapatarak kök erişim yetkisi elde etmeye olanak veren açıklığı giderdi; açığın CVSS 9.8 ile kritik olduğu belirtiliyor.

18.09.2026 10:52 Security Affairs IT
siber güvenlik vulnerability CVE-2026-91843
vulnerability 92

CISA Sekiz Endüstriyel Kontrol Sistemleri Danışmanlığı Yayımladı

CISA, ICS güvenlik açıklarını ve istismar durumlarını ele alan sekiz ayrı danışmanlık yayımladı; yüksek CVSS skoru ve çok sayıda CVE ile kritik tehditler söz konusu. Yetkililer, kullanıcıları ve yöneticileri teknik ayrıntılar ve mitigations için danışmanlıklardan yararlanmaya çağırıyor.

18.09.2026 05:00 NCSC-FI Vulns FI
malware network cybersecurity
vulnerability 78

ISC, BIND 9'da Ondört Güvenlik Açığını Duyurdu

ISC, BIND 9 için 14 güvenlik açığını duyurdu. Öğeler arasında kimlik doğrulama olmadan IXFR deltası, DNS64 işlemleri, use-after-free hataları ve bellek tüketimi/duyuru sorunları bulunuyor; toplam CVSS 7.5 değerinde çok sayıda CVE mevcut.

18.09.2026 05:00 NCSC-FI Vulns FI
malware network-security dns
vulnerability 78

Dell güvenlik duyuru (AV26-934)

Dell ürünlerinde (OS10, OMSA, ECS, ObjectScale, DUP Framework, WMS, DRM) çoklu güvenlik açıkları keşfedildi ve güncellemeler DSAs ile duyuruldu. Kurumlar ve kullanıcılar güncellemeleri uygulamalı.

17.09.2026 22:46 Canada Cyber Alerts CA
malware vulnerability network
vulnerability 75

Check Point security advisory (AV26-933)

Check Point ürünlerinde CVE-2026-91843 nedeniyle login sürecinde stack overflow açığı bulunuyor. Etkilenen sürümler ve güncelleme önerileri paylaşılmış.

17.09.2026 21:21 Canada Cyber Alerts CA
malware vulnerability cve
Kritik Docker Sandboxes Açığı Zararlı Misafir Kodunun macOS Ev Sahibi Dosyalarını Okumasını ve Değiştirmesini Sağlıyor

Kritik Docker Sandboxes Açığı Zararlı Misafir Kodunun macOS Ev Sahibi Dosyalarını Okumasını ve Değiştirmesini Sağlıyor

17.09.2026 18:37 85
Cisco, Bir Zero-Day Sızdırdı: Bu Sefer Mükemmel 10 Bulundu

Cisco, Bir Zero-Day Sızdırdı: Bu Sefer Mükemmel 10 Bulundu

17.09.2026 15:40 78
Kritik Unbound DNSSEC Doğrulayıcı Açığı RCE'ye Yol Açarak Tehdit Oluşturuyor
vulnerability 78

Kritik Unbound DNSSEC Doğrulayıcı Açığı RCE'ye Yol Açarak Tehdit Oluşturuyor

DNSSEC doğrulayıcıdaki kritik açık nedeniyle uzaktan kod yürütme riski doğurabilir; 1.26.1 ile düzeltildi.

17.09.2026 15:30 The Hacker News US
malware network-security dns
Yeni CVE’nin İstismar Edilebilir Olduğunu Şimdi Kanıtlayabilir misiniz? Bu Web Semineri ile Öğrenin
vulnerability 68

Yeni CVE’nin İstismar Edilebilir Olduğunu Şimdi Kanıtlayabilir misiniz? Bu Web Semineri ile Öğrenin

Yeni bir CVE’nin istismar edilebilirliğinin doğrulanması konusundaki tartışma ve savunma programlarının risk değerlendirme hızındaki fark.

17.09.2026 14:50 The Hacker News US
cybersecurity vulnerability CVE
vulnerability 72

Oracle VM VirtualBox'taki Güvenlik Açıkları Giderildi

Oracle VM VirtualBox için 19 güvenlik açığı giderildi; bazıları yerel erişim ve kullanıcı etkileşimi gerektirirken, CVE-2026-87273 yüksek etkiye sahip ve CVE-2026-87277 uzaktan istismar edilebiliyor.

17.09.2026 14:11 NCSC NL Advisories NL
malware network-security vulnerability