vulnerability 78

NCSC-2026-0386 [1.01] BIG-IP APM'de Kwetsbaarheid Düzeltildi

BIG-IP APM'deki zeroday güvenlik açığı kapatıldı; açığı istismar edenlar, yetkisiz olarak kötü amaçlı kod çalıştırabiliyor ve zararlı trafiği hedef sisteme göndererek etki gösteriyor.

23.09.2026 16:41 NCSC NL Advisories NL
siber güvenlik zero-day vulnerability
vulnerability 78

NCSC-2026-0391: Adobe Connect ve Adobe Connect Android Mobile App'teki güvenlik açıkları giderildi

Güvenlik güncellemesiyle Adobe Connect ve Android uygulamasında bulunan 9 açığı kapatıldı. Birkaç açığın CVSS skoru 9,3 ve üzeri; kritik açıklardan biri SQL injection, diğerleri XSS ve path traversal gibi zafiyetler içeriyor.

23.09.2026 16:32 NCSC NL Advisories NL
malware network information-technology
vulnerability 78

Adobe Experience Manager Forms JEE Güvenlik Açıkları Kapatıldı - NCSC NL Duyurusu

Adobe AEM Forms için altı kritik güvenlik açığı giderildi; bazıları uzaktan kötüye kullanılabilir ve kod yürütme ile yetkisiz erişime yol açabilir. CVE-2026-75745 skor 9.8 ile öne çıkıyor.

23.09.2026 16:28 NCSC NL Advisories NL
malware vulnerability cybersecurity
Meta’nın Muse Yapay Zeka Asistanı Kritik Bir Güvenlik Kusuruyla Başladı
vulnerability 62

Meta’nın Muse Yapay Zeka Asistanı Kritik Bir Güvenlik Kusuruyla Başladı

Muse AI asistanında keşfedilen zero-day güvenlik açığı, Mac kullanıcıları için ciddi bir risk oluşturuyordu. Şimdi düzeltildi ancak yapay zeka tabanlı araçların güvenliği önemli bir endişe kaynağı olarak kalıyor.

23.09.2026 15:54 Wired Security US
vulnerability 78

Arista yamaları aktif olarak istismar edilen VeloCloud Orchestrator sıfır-gününü kapatıyor

Arista, VCO üzerinde bulunan ve aktif olarak istismar edilen sıfır-gün açığını kapatan güvenlik yamalarını yayımladı; etkilenen kurumsal kuruluşlar yamaları acilen uygulamalı.

23.09.2026 15:29 BleepingComputer US
malware network-security vulnerability
cPanel Açığı: Barındırma Hesabından Kök Yetkilerle Kod Çalıştırma ve Sunucu Kontrolü

cPanel Açığı: Barındırma Hesabından Kök Yetkilerle Kod Çalıştırma ve Sunucu Kontrolü

23.09.2026 15:16 75
vulnerability 72

Zayıflık WordPress'te giderildi

WordPress'te CVE-2026-87902 olarak belirlenen bir açık giderildi. Doğrulanmayan aktifleştirme ile yerel PHP dosyalarının yüklenmesi ve uzaktan kod yürütümü mümkün olabilir; bu durum hassas verilerin ele geçirilmesi ve sunucu kontrolünün ele geçirilmesi riskine yol açabilir.

23.09.2026 14:47 NCSC NL Advisories NL
malware web_application wordpress
vulnerability 78

Connect ve AEM Forms'teki Kritik Güvenlik Açıkları için Adobe Yama Yayınladı

SecurityWeek, Adobe Connect ve AEM Forms'teki kritik güvenlik açıklarını duyurdu. Açıklar uzaktan kod yürütme ve ayrıcalık yükseltmeye imkan veriyor.

23.09.2026 14:40 SecurityWeek US
siber güvenlik malware teknoloji
vulnerability 65

Microsoft: Eylül Windows güncellemeleri Always On VPN bağlantılarını bozabilir

Güncellemelerin VPN bağlantılarını etkileyebileceği bildirildi; uyum ve kırmızı/yeşil belgeleriyle ilgili dikkatli test öneriliyor.

23.09.2026 14:18 BleepingComputer US
siber güvenlik network vpn
Yamalanmayan Ubuntu Linux Açığı ile Host-Root Konteyner Kaçışı İçin Exploit Yayınlandı

Yamalanmayan Ubuntu Linux Açığı ile Host-Root Konteyner Kaçışı İçin Exploit Yayınlandı

23.09.2026 14:12 78
vulnerability 85

Chrome 154 Yaması 108 Güvenlik Açığını Kapatıyor

Chrome 154 güncellemesiyle 108 güvenlik açığı kapatıldı; bazıları kritik derecede tehlikeli olarak nitelendiriliyor. Güncelleme tarayıcı güvenliğini önemli ölçüde artırıyor.

23.09.2026 13:36 SecurityWeek US
browser memory-safety vulnerability
vulnerability 72

Güvenlik Açıkları SolarWinds Observability Self-Hosted'ta Düzeltildi

NCSC NL bildirimi SolarWinds Observability Self-Hosted'taki iki güvenlik açığını kapattı. Açıklar uzaktan kod çalıştırma ve güvenlik kontrolleri eksikliği ile ilgili; istismar edilirse kimlik doğrulaması olmadan kötü amaçlı kod çalıştırabilir.

23.09.2026 12:09 NCSC NL Advisories NL
siber güvenlik malware network