vulnerability 75

Check Point security advisory (AV26-933)

Check Point ürünlerinde CVE-2026-91843 nedeniyle login sürecinde stack overflow açığı bulunuyor. Etkilenen sürümler ve güncelleme önerileri paylaşılmış.

17.09.2026 21:21 Canada Cyber Alerts CA
malware vulnerability cve
Kritik Docker Sandboxes Açığı Zararlı Misafir Kodunun macOS Ev Sahibi Dosyalarını Okumasını ve Değiştirmesini Sağlıyor
vulnerability 85

Kritik Docker Sandboxes Açığı Zararlı Misafir Kodunun macOS Ev Sahibi Dosyalarını Okumasını ve Değiştirmesini Sağlıyor

macOS üzerinde çalışan Docker Sandbox’larda bulunan kritik güvenlik açığı, zararlı kodun ev sahibi dosya sistemine erişmesini mümkün kılıyor ve CVE-2026-77179 olarak kaydedildi.

17.09.2026 18:37 The Hacker News US
Kritik Unbound DNSSEC Doğrulayıcı Açığı RCE'ye Yol Açarak Tehdit Oluşturuyor

Kritik Unbound DNSSEC Doğrulayıcı Açığı RCE'ye Yol Açarak Tehdit Oluşturuyor

17.09.2026 15:30 78
Yeni CVE’nin İstismar Edilebilir Olduğunu Şimdi Kanıtlayabilir misiniz? Bu Web Semineri ile Öğrenin

Yeni CVE’nin İstismar Edilebilir Olduğunu Şimdi Kanıtlayabilir misiniz? Bu Web Semineri ile Öğrenin

17.09.2026 14:50 68
vulnerability 62

Microsoft Windows domain giriş sorunları için geçici çözümler paylaşıyor

Windows 11 domain oturum açma sorununa yönelik Microsoft'tan geçici bir çözüm paylaşımı yapıldı; güvenlik güncelleştirmeleri sonrası kimlik doğrulama problemi nedeniyle ağ kaynaklarına erişimde aksamalar yaşanabiliyor.

17.09.2026 11:24 BleepingComputer US
windows domain authentication
Gyazo İhlali 23.62 Milyon Kullanıcı Kaydı ve 490 Milyon Görüntü Meta Verisini Ortaya Çıkardı
vulnerability 72

Gyazo İhlali 23.62 Milyon Kullanıcı Kaydı ve 490 Milyon Görüntü Meta Verisini Ortaya Çıkardı

Gyazo güvenlik ihlali; kullanıcı verileri ve görüntü meta verileri sızdırıldı, parola hashleri dahil. Olay, görüntü linklerini oluşturan ID’leri de kapsıyor.

17.09.2026 10:30 The Hacker News US
data_breach malware information_exposure
Cisco, Aktif Saldırılarda Kullanılan Yeni Zero-Day ISE Kimlik Doğrulama Yanıltma Açığı (CVSS 10.0)
vulnerability 92

Cisco, Aktif Saldırılarda Kullanılan Yeni Zero-Day ISE Kimlik Doğrulama Yanıltma Açığı (CVSS 10.0)

Cisco'nun ISE için CVE-2026-76460 kodlu maksimum ciddiyette bir güvenlik açığı bulunduğu ve bu açığın aktif olarak istismar edildiği ifade edildi; açık, API uç noktasında kimlik doğrulama kontrollerinin yetersizliğinden kaynaklanıyor ve kimlik doğrulama aşamasını atlatılmasına olanak tanıyor.

17.09.2026 09:39 The Hacker News US
siber güvenlik zero-day malware
vulnerability 65

Mozilla Foundation Security Advisory 2026-96

Thunderbird 153.3 sürümündeki güvenlik açıkları çözümlemiş durumda; bu açıklar e-posta okunurken doğrudan istismar edilse bile e-posta üzerinden çoğu durumda çalışmayabilir, tarayıcı benzeri ortamlarda potansiyel risk oluşturuyor.

17.09.2026 05:00 NCSC-FI Vulns FI
malware vulnerability bdt-teknoloji
vulnerability 72

MLflow dspy ve statsmodels flavor bypass pickle deserialization kontrolü

MLflow dspy ve statsmodels flavor'larında pickle deserialization kontrolünün eksik uygulanması sonucu yetkisiz uzaktan kod yürütme riski doğmuştur. Sızma yolu, MLmodel konfigürasyonundaki flavor spesifikasyonları ve yazma erişimiyle ilişkilidir.

17.09.2026 05:00 NCSC-FI Vulns FI
malware remote_code_execution pickle
vulnerability 78

Pixel Güncelleme Bülteni—Eylül 2026

Pixel için güvenlik açığı bildirimi ve düzeltme takvimi; çok sayıda CVE listelenmiş durumda ve güvenlik yamalarıyla giderilmesi gerektiği belirtiliyor.

17.09.2026 05:00 NCSC-FI Vulns FI
malware vulnerability android
vulnerability 92

Oracle Critical Security Patch Update Advisory - September 2026

Oracle Critical Security Patch Update advisory kapsamında 673 yeni güvenlik yaması yayımlandı; çok sayıda ürün ve sürüm için CVE'ler belirtilmiş ve kritik seviye olarak değerlendirilmiş.

17.09.2026 05:00 NCSC-FI Vulns FI
malware vulnerability patch
vulnerability 68

AI Yöntemiyle Yamalanamayanlarda Güvenlik: AI Tabanlı Açıklar Dalgasında Güçlendirme

Yapay zeka destekli analizler yazılım hatalarını gün yüzüne çıkarırken, yamaların hızını ve kapsamını sınırlayabilir. Desteklenmeyen sistemler için bilinen güvenlik açıkları artabilir ve güvenlik için yeni stratejiler gereklidir.

17.09.2026 05:00 NCSC-FI News FI
siber güvenlik malware ai