vulnerability 68

MongoDB Security Advisory (AV26-945)

MongoDB ile ilgili güvenlik açıkları ve CVE bilgileri içeren resmi uyarı; kullanıcılar ve yöneticiler güncellemeleri uygulamalı.

21.09.2026 20:21 Canada Cyber Alerts CA
malware database vulnerability
Google GDPR İhlali Nedeniyle 403 Milyon Euro Ceza Aldı
vulnerability 72

Google GDPR İhlali Nedeniyle 403 Milyon Euro Ceza Aldı

Google'ın konum verisi işlemlerinin GDPR'a aykırı bulunduğu ve 403 milyon Euro ceza aldığı durum, kurumsal veri güvenliği ve uyum süreçleri açısından önemli bir örnek teşkil ediyor.

21.09.2026 19:57 The Hacker News US
vulnerability 78

Google, konum verisi gizliliği ihlalleri nedeniyle 403 milyon Euro cezalandırıldı

Google, konum verisi işleme nedeniyle 403 milyon Euro cezayla karşı karşıya kaldı; GDPR ihlallerine ilişkin cezai yaptırım uygulandı.

21.09.2026 18:41 BleepingComputer US
privacy gdpr data-protection
vulnerability 68

Exim güvenlik bildirimi (AV26-944)

Exim İnternet Mailer için 4.100.1 sürümüne kadar güvenlik açıkları duyuruldu; endişe edilen zafiyetlerden korunmak için güncelleme yapılması öneriliyor.

21.09.2026 17:51 Canada Cyber Alerts CA
malware network email
Haftalık Özeti: Cisco 0-gün Açığı, AI Ajanı RCE, ClickFix Saldırıları ve Tarayıcı Çakışmaları

Haftalık Özeti: Cisco 0-gün Açığı, AI Ajanı RCE, ClickFix Saldırıları ve Tarayıcı Çakışmaları

21.09.2026 17:24 62
vulnerability 75

Exim — Çoklu Posta Sunucusu Güvenlik Açıkları

Exim 4.100.1 sürümüne yönelik çoklu güvenlik açığı bildirildi. Özellikle Proxy Protocol kullanımı ve SMTP DATA işleme sırasında oluşan hatalar uzaktan istismar edilebilir. Patches uygulanmalıdır.

21.09.2026 05:00 NCSC-FI Vulns FI
malware network-security mail-server
vulnerability 72

D-Link Yönlendiricilerinde Yönetim Hakkı Ele Geçirme ve Komut Enjeksiyonu Zafiyetleri

D-Link yönlendiricilerinde uzaktan ve yerel ağ üzerinden yönetim hesaplarının ele geçirilmesine ve komut yürütümüne olanak tanıyan iki kritik güvenlik açığı bulundu. CVE-2026-93958 ve CVE-2026-94036, sırasıyla OS komut enjeksiyonu ve yetkisiz erişim/yeniden yapılandırma riskleri taşıyor; zafiyetler için güvenlik yamaları ve güncel firmware tavsiye ediliyor.

21.09.2026 05:00 NCSC-FI Vulns FI
malware network_security vulnerability
vulnerability 88

Suricata — Çoklu Güvenlik Açıkları

Suricata 8.0.7 güvenlik sürümü, HTTP/2 işlemesiyle ilgili iki yeni CVE'yi de kapsayan çok sayıda açığı kapatıyor; endüstriyel yönetişim için güncelleme öneriliyor.

21.09.2026 05:00 NCSC-FI Vulns FI
network-security intrusion-detection vulnerability
vulnerability 72

U.S. CISA adds Linux Kernel flaws to its Known Exploited Vulnerabilities catalog

CISA, Linux Kernel açıklarını Known Exploited Vulnerabilities (KEV) kataloğuna ekledi; bu, savunma önlemlerini ve yamalama süreçlerini etkileyebilir.

20.09.2026 19:12 Security Affairs IT
siber güvenlik malware ağ
vulnerability 78

Araştırmacılar OpenAI Codex Sandbox'ından Kaçış Sağladı ve Komutları Ana Makinede Çalıştırdı

Codex sandbox güvenliği zayıflıkları keşfedildi; iki yol ile host üzerinde komut çalıştırma mümkün oldu ve düzeltme yapıldı.

20.09.2026 15:00 BleepingComputer US
siber güvenlik malware/zero-day ai güvenliği
vulnerability 92

pg_partman — Birden Çok Yetki Yükseltme Açığı

pg_partman uzantısında birden çok kritik güvenlik açığı duyuruldu. Bu açıklar SQL enjeksiyonu ve yetki yükseltme yoluyla sistem komutlarının çalıştırılmasına yol açabilir; bazıı durumlarda üst düzey yetkilerin ele geçirilmesi mümkün. Çözümler resmi olarak sağlandı.

20.09.2026 05:00 NCSC-FI Vulns FI
malware vulnerability web_application_security
vulnerability 85

OpenShift Web Console Güvenlik Açığı: Yetkisiz SSRF ve Kaynak Tüketimi

OpenShift Web Console'daki unauthenticated SSRF ve kaynak tüketimi açığı güvenlik riski oluşturuyor; resmi düzeltme yayımlandı (SOLUTION: Official Fix) ve CVE-2026-75885 ile kaydedildi.

20.09.2026 05:00 NCSC-FI Vulns FI
security cve openShift