vulnerability 72

F5 güvenlik duyurusu (AV26-949)

F5 BIG-IP için CVE-2026-94127 açığı yayımlandı ve üretimde istismar ediliyor. İlgili sürümlerde güvenlik yamalarının uygulanması öneriliyor.

22.09.2026 18:38 Canada Cyber Alerts CA
siber güvenlik malware network
vulnerability 72

Erlang güvenlik bildirimi (AV26-948)

Canada Cyber Alerts, Erlang OTP için bir dizi sürümde güvenlik açıkları olduğunu bildirdi (CVE-2026-65634, CVE-2026-89422). Etkilenebilir sürümler ve güncelleme gerekliliği vurgulandı.

22.09.2026 18:30 Canada Cyber Alerts CA
malware vulnerability cybersecurity
vulnerability 72

Ucuz akıllı gözlükler güvenlik felaketiyle yüzleşebilir

Bir dizi ucuz akıllı gözlük, Bluetooth zafiyeti nedeniyle ele geçirilebilir ve kullanıcıların kişisel verileri ve medya dosyaları risk altında olabilir.

22.09.2026 18:04 Malwarebytes Labs US
security iot bluetooth
vulnerability 78

Check Point güvenlik danışmanı (AV26-902) – Güncelleme 1

Check Point güvenlik açıkları hakkında güncel bilgiler ve aktif istismar uyarısı içeriyor; ilgili ürünler için acil güncelleme çağrısı yapılıyor.

22.09.2026 17:48 Canada Cyber Alerts CA
malware network-security vulnerability
vulnerability 72

F5 BIG-IP APM'deki zeroday açığı kapatıldı

F5 BIG-IP APM'de kimliksiz uzaktan kod yürütme sağlayan zeroday açığı kapatıldı; açığın aktif olarak istismar edildiği ifade ediliyor ve yalnızca belirli yapılandırmalarda (access policy ve OAuth profili ile) etkileniyor.

22.09.2026 17:39 NCSC NL Advisories NL
vulnerability zero-day F5 BIG-IP
vulnerability 78

CVE-2026-78902: pfSense'de Bir DNS İsteğiyle XSS'den RCE'ye

CVE-2026-78902 ile pfSense pfBlockerNG paketinde stored XSS, tek DNS isteğiyle Remote Code Execution’a yol açabiliyor; güvenlik önlemleri ve yamaların önemi vurgulanıyor.

22.09.2026 16:04 NetSPI US
siber güvenlik malware network security
CVSS 10.0 Değerlendirmeli VeloCloud Orchestrator Zafiyeti Uzaktan Sömürüde
vulnerability 85

CVSS 10.0 Değerlendirmeli VeloCloud Orchestrator Zafiyeti Uzaktan Sömürüde

The Hacker News tarafından bildirilen CVE-2026-93952 ile VeloCloud Orchestrator'da uzaktan yetkisiz erişim ve yüksek ayrıcalık kazanma potansiyeli bulunan bir zafiyet ortaya çıktı; özellikle sertifikayla kimlik doğrulama yapan kurulumlar etkilenebilir.

22.09.2026 15:29 The Hacker News US
vulnerability 72

Sadece OT Ağ Segmentlerinin Yüzde 13'ü Tamamen İzole: Analiz

OT ağlarında izolasyonun düşük olması güvenlik risklerini artırabilir; yalnızca %13'ünün tamamen izole olduğu belirtiliyor. Araştırma, endüstriyel ağ güvenliği için iyileştirme gereğini vurguluyor.

22.09.2026 15:24 SecurityWeek US
network-security industrial-control-systems ot
vulnerability 78

Çinli Hackerlar Tarafından ZyXEL Switch Açığının Kullanılması ile Bilgi Sızıntısı

Çinli bir tehdit aktörü, ZyXEL anahtarlarındaki bir güvenlik açığını kullanarak yaklaşık 1.000 cihaza erişip hassas bilgileri exfiltre etti.

22.09.2026 14:55 SecurityWeek US
cybersecurity malware network-security
SharePoint Hatası, Microsoft Tarafından Başlangıçta Spoofing Olarak Sınıflandırıldı, Yetkili RCE Imkanı Sağlıyor

SharePoint Hatası, Microsoft Tarafından Başlangıçta Spoofing Olarak Sınıflandırıldı, Yetkili RCE Imkanı Sağlıyor

22.09.2026 14:17 78
vulnerability 72

WordPress Yama Plojları ‘Click2Shell’ Zafiyeti

WordPress için tespit edilen Click2Shell açığı, temasların otomatik yüklenmesi/örnek gösterilmesiyle uzaktan kod yürütme riskine kapı aralıyor; güvenlik güncellemelerinin kritik olduğu vurgulanıyor.

22.09.2026 13:22 SecurityWeek US
siber güvenlik malware wordpress
vulnerability 72

New Windows Defender zero-day blocks Microsoft antivirus updates

Windows Defender için yayımlanan bir zero-day exploit, antivirüs güncellemelerini engelleyerek güvenlik güncellemelerinin uygulanmasını zorlaştırıyor; durum siber güvenlik açısından kritik bir risk teşkil ediyor.

22.09.2026 12:55 BleepingComputer US
windows defender zero-day antivirus