vulnerability 78

MikroTrick: RouterOS Ele Geçirme Zincirinin İç Yüzü

RouterOS açıklarını istismar edebilen bir güvenlik açığı gün yüzüne çıktı. Güncel yamalar yayınlanmasına rağmen zaten ele geçirilmiş cihazlar üzerinden erişim devam edebilir; ağ trafiği ve kimlik bilgileri tehlikede. Kapsamlı güncelleme ve boğaz ağlarının taranması tavsiye edilir.

19.09.2026 05:00 NCSC-FI News FI
network-security iot routeros
vulnerability 72

SolarWinds Güvenlik Danışmanı (AV26-941)

SolarWinds Access Rights Manager için CVE-2026-28326 ile ilgili unauthenticated remote code execution güvenlik açığı bildirilmiştir. 2026.2 sürümünden önceki sürümler etkilenebilir.

18.09.2026 20:40 Canada Cyber Alerts CA
siber güvenlik malware vulnerability
vulnerability 72

Google security advisory (AV26-939)

Chrome'daki güvenlik açığı nedeniyle kullanıcılar ve yöneticiler güncellemeleri hızla uygulamalı; stabil sürüm güncellemesi için yol gösterildi.

18.09.2026 18:40 Canada Cyber Alerts CA
malware vulnerability browser
vulnerability 72

Moxa Güvenlik Bülteni (AV26-938)

Moxa TN-4500B serisi ağ anahtarlarında Out-of-bounds Write hatası bulunuyor (CVE-2026-15579). Güncelleme ve güvenlik yamaları için üreticinin bildirimine dikkat edin.

18.09.2026 18:24 Canada Cyber Alerts CA
malware vulnerability network equipment
vulnerability 65

Advantech güvenlik bildirimi (AV26-937)

Canada Cyber Alerts, Advantech'in EKI-1242EIMS ve EKI-1242IEIMS modellerinde güvenlik zaafları tespit edildiğini ve 2.00.01 sürümüne kadar etkili olabileceğini duyurdu; kullanıcıların güncelleme yapması öneriliyor.

18.09.2026 17:09 Canada Cyber Alerts CA
siber güvenlik malware narrow
vulnerability 68

Grafana güvenlik uyarısı (AV26-936)

Grafana için AV26-936 güvenlik uyarısı, birden çok sürümde güvenlik açıklarını duyuruyor. Kullanıcılar ve yöneticilerin ilgili güncellemeleri uygulaması isteniyor. Geomap MapLibre XSS açığına da dikkat çekiliyor.

18.09.2026 16:46 Canada Cyber Alerts CA
grafana security-advisory vulnerability
Microsoft CVSS 10.0’luk Azure AI Foundry Hatasını Düzeltir: Yetkisiz Yetki Yükseltme
vulnerability 85

Microsoft CVSS 10.0’luk Azure AI Foundry Hatasını Düzeltir: Yetkisiz Yetki Yükseltme

Azure AI Foundry'deki kritik bir güvenlik açığı CVE-2026-85889 ile tespit edildi ve CVSS 10.0 olarak derecelendirildi. Açık, temel fonksiyon için kimlik doğrulama olmaması nedeniyle yetkisiz ayrıcalık artışına yol açabilir. Microsoft yamayı yayımladı; müşteri eylemi gerekli değildir.

18.09.2026 15:47 The Hacker News US
vulnerability 72

Microsoft Patches 18 Vulnerabilities in AI, Cloud Products

Microsoft, AI ve bulut ürünlerinde 18 güvenlik açığını kapatan yamalar yayımladı; yetki yükseltme zaafları çoğunluğu oluşturuyor.

18.09.2026 13:57 SecurityWeek US
malware cloud vulnerability
vulnerability 82

Check Point açığı kök yetkili kod çalıştırmaya olanak tanıyor

Check Point tarafından yönetim sistemlerini etkileyen kritik güvenlik açığı duyuruldu; yamalar yayınlandı. Açığın kök yetkileriyle kod çalıştırmayı mümkün kıldığı belirtiliyor.

18.09.2026 12:34 BleepingComputer US
siber güvenlik malware network security
vulnerability 78

Kritik Orkes Conductor Açığı Saldırıları Etkiledi

CVE-2026-58138 açıklarıyla Orkes Conductor güvenlik açığı keşfedildi; saldırganlar inline iş akışı tanımları üzerinden uzaktan kod yürütme gerçekleştirebiliyor.

18.09.2026 11:42 SecurityWeek US
siber güvenlik vulnerability CVE-2026-58138
vulnerability 78

Check Point'in Güvenlik Yönetimi ve Log Sunucularındaki Zayıflık Kapatıldı

Check Point güvenlik yönetimi ve günlük sunucularında uzaktan istismar edilebilen bir stack overflow açığı kapatıldı; istismar için kimlik doğrulama gerekli değildi ve tüm kontrol ele geçirilebilirdi.

18.09.2026 11:38 NCSC NL Advisories NL
cybersecurity vulnerability check-point
vulnerability 88

Check Point Kritik CVE-2026-91843'ü Düzeltir: Kök Yetkisiyle Kod Yürütme

Check Point, CVE-2026-91843 olarak etiketlenen kritik bir güvenlik açığını kapatarak kök erişim yetkisi elde etmeye olanak veren açıklığı giderdi; açığın CVSS 9.8 ile kritik olduğu belirtiliyor.

18.09.2026 10:52 Security Affairs IT
siber güvenlik vulnerability CVE-2026-91843