Plugin4Shell, Depo Sahiplerinin Sabitlenen Eklenti Kodunu Dört AI Kodlama Ajanında Değiştirmesine İzin Veriyor
vulnerability 72

Plugin4Shell, Depo Sahiplerinin Sabitlenen Eklenti Kodunu Dört AI Kodlama Ajanında Değiştirmesine İzin Veriyor

Dört AI kodlama ajanında bulunan bir güvenlik açığı, bir eklenti deposunu kontrol eden kişinin, kilitli sürüm bile olsa kötü amaçlı bir sürümün yüklenmesini sağlayabiliyor. Anthropic ve OpenAI bu açıktan etkilenmiş sürümler için yamaları yayımladı; Copilot durumdan etkilenmiyor.

18.09.2026 14:01 The Hacker News US
vulnerability 72

Microsoft Patches 18 Vulnerabilities in AI, Cloud Products

Microsoft, AI ve bulut ürünlerinde 18 güvenlik açığını kapatan yamalar yayımladı; yetki yükseltme zaafları çoğunluğu oluşturuyor.

18.09.2026 13:57 SecurityWeek US
malware cloud vulnerability
vulnerability 82

Check Point açığı kök yetkili kod çalıştırmaya olanak tanıyor

Check Point tarafından yönetim sistemlerini etkileyen kritik güvenlik açığı duyuruldu; yamalar yayınlandı. Açığın kök yetkileriyle kod çalıştırmayı mümkün kıldığı belirtiliyor.

18.09.2026 12:34 BleepingComputer US
siber güvenlik malware network security
vulnerability 78

Kritik Orkes Conductor Açığı Saldırıları Etkiledi

CVE-2026-58138 açıklarıyla Orkes Conductor güvenlik açığı keşfedildi; saldırganlar inline iş akışı tanımları üzerinden uzaktan kod yürütme gerçekleştirebiliyor.

18.09.2026 11:42 SecurityWeek US
siber güvenlik vulnerability CVE-2026-58138
vulnerability 92

CISA Sekiz Endüstriyel Kontrol Sistemleri Danışmanlığı Yayımladı

CISA, ICS güvenlik açıklarını ve istismar durumlarını ele alan sekiz ayrı danışmanlık yayımladı; yüksek CVSS skoru ve çok sayıda CVE ile kritik tehditler söz konusu. Yetkililer, kullanıcıları ve yöneticileri teknik ayrıntılar ve mitigations için danışmanlıklardan yararlanmaya çağırıyor.

18.09.2026 05:00 NCSC-FI Vulns FI
malware network cybersecurity
vulnerability 78

ISC, BIND 9'da Ondört Güvenlik Açığını Duyurdu

ISC, BIND 9 için 14 güvenlik açığını duyurdu. Öğeler arasında kimlik doğrulama olmadan IXFR deltası, DNS64 işlemleri, use-after-free hataları ve bellek tüketimi/duyuru sorunları bulunuyor; toplam CVSS 7.5 değerinde çok sayıda CVE mevcut.

18.09.2026 05:00 NCSC-FI Vulns FI
malware network-security dns
AI kodlama ajanlarının 0-tık RCE açığı anahtarlara kadar sızma potansiyeli yaratıyor

AI kodlama ajanlarının 0-tık RCE açığı anahtarlara kadar sızma potansiyeli yaratıyor

18.09.2026 01:42 78
vulnerability 72

Tanium security advisory (AV26-935)

Tanium Threat Response ürünlerinde Update 15, Update 8 ve Update 25 sürümleri için bilinen bir güvenlik açığı mevcut ve kullanıcıların güncellemeleri uygulaması tavsiye ediliyor.

17.09.2026 22:52 Canada Cyber Alerts CA
malware vulnerability cybersecurity
vulnerability 78

Dell güvenlik duyuru (AV26-934)

Dell ürünlerinde (OS10, OMSA, ECS, ObjectScale, DUP Framework, WMS, DRM) çoklu güvenlik açıkları keşfedildi ve güncellemeler DSAs ile duyuruldu. Kurumlar ve kullanıcılar güncellemeleri uygulamalı.

17.09.2026 22:46 Canada Cyber Alerts CA
malware vulnerability network
Araştırmacılar Uzaktan Kulaklık Dinleme Yöntemini Ortaya Çıkardı

Araştırmacılar Uzaktan Kulaklık Dinleme Yöntemini Ortaya Çıkardı

17.09.2026 22:36 72
vulnerability 75

Check Point security advisory (AV26-933)

Check Point ürünlerinde CVE-2026-91843 nedeniyle login sürecinde stack overflow açığı bulunuyor. Etkilenen sürümler ve güncelleme önerileri paylaşılmış.

17.09.2026 21:21 Canada Cyber Alerts CA
malware vulnerability cve
Kritik Check Point Yönetim Açığı Yetkisiz Olarak Root Yetkisiyle Kod Çalıştırılmasına İzin Veriyor
vulnerability 75

Kritik Check Point Yönetim Açığı Yetkisiz Olarak Root Yetkisiyle Kod Çalıştırılmasına İzin Veriyor

Kritik bir güvenlik açığı, Check Point yönetim sunucularında kimlik doğrulaması olmadan ağ üzerinden root olarak kod çalıştırmaya izin verebiliyor; firma yamayı yayımladı.

17.09.2026 21:08 The Hacker News US
malware network-security vulnerability