vulnerability 78

Ivanti Kritik Zafiyetleri Ensemble Güvenlik Ürünlerinde Düzeltildi

Ivanti ürünlerinde kritik güvenlik açıkları bulundu; bazıları uzaktan kod yürütmeye olanak tanıyabilirken bazıları kimlik doğrulama bypass hataları içeriyor ve yamalar yayınlandı.

09.09.2026 13:28 SecurityWeek US
malware vulnerability patch
vulnerability 72

36.000'den fazla Plex sunucusu, yakın zamanda duyurulan açıklar nedeniyle savunmasız

36k'dan fazla Plex Media sunucusu, yeni açıklanan açıklara karşı hala yamalanmadı; bu, kötü niyetli aktörler tarafından istismar edilme riskini artırıyor.

09.09.2026 13:11 BleepingComputer US
malware vulnerability network-security
vulnerability 88

Microsoft, 964 güvenlik açığını kapatıyor; iki zero-day istismar ediliyordu

Microsoft, Patch Tuesday ile 964 açığı kapattı; bunlardan iki zero-day açık aktif olarak istismar edildi. Güncellemeler uç güvenliği artırmak için kritik.

09.09.2026 13:01 Malwarebytes Labs US
malware vulnerability patch-management
vulnerability 78

Chrome 153 Patches Seventh Zero-Day of 2026

Chrome 153 güncellemesiyle 230 güvenlik açığı giderildi; sıfır gün açıkları nedeniyle acil güncelleme öneriliyor.

09.09.2026 12:45 SecurityWeek US
security browser zero-day
Bir cPanel Açığı, Mail Yetkisine Sahip Bir Hosting Hesabını Root Yetkisiyle Kod Çalıştırmaya İzin Veriyor
vulnerability 72

Bir cPanel Açığı, Mail Yetkisine Sahip Bir Hosting Hesabını Root Yetkisiyle Kod Çalıştırmaya İzin Veriyor

Bir hosting hesabı mail ayrıcalıklarıyla sunucuyu ele geçirebiliyor ve root olarak kod çalıştırabiliyor. Tüm cPanel/WHM sürümleri etkilenmiş durumda; firma güvenlik açığını yamaladı.

09.09.2026 11:19 The Hacker News US
vulnerability 88

Microsoft Windows'ta 666 Güvenlik Açığı Giderildi

Windows bileşenlerinde çok sayıda güvenlik açığı kapatıldı. En kritik 32 açığın CVSS 9.0+ skoruyla değerlendirildiği ve bazı açıkların yetkili kullanıcıyla bile SYSTEM erişimi sağlayabileceği bildirilmiştir. Özellikle Windows Update Stack, ALPC ve NTFS gibi bileşenlerde önemli zafiyetler bulunuyor.

09.09.2026 11:04 NCSC NL Advisories NL
malware vulnerability windows
vulnerability 85

Microsoft’un En Büyük Patch Tuesday’i: 974 CVE, 2 Zero-Day ve 20 Wormable Hata

Eylül 2026 Patch Tuesday, 974 CVE ve 2 zero-day içeren büyük bir yamalama dalgasını getirdi; 20 wormable buyruk benzeri açıklar ve Visio/E-posta üzerinden gelen kritik RCE de kapsama alındı.

09.09.2026 10:03 Security Affairs IT
patch management cve zero-day
Bir Araştırmacı, Microsoft Defender Patch Kabiliyetini Aşan ShieldBreak PoC’sini Açıkladı

Bir Araştırmacı, Microsoft Defender Patch Kabiliyetini Aşan ShieldBreak PoC’sini Açıkladı

09.09.2026 09:47 78
vulnerability 78

Google Chrome için yeni zero-day güvenlik açığı kapatıldı ve saldırılarda kullanılmaya devam ediyor

Google Chrome için yeni bir zero-day açığı kapatıldı; bu yıl aktif olarak istismar edilen yedinci açığa yönelik yamalar yayımlandı. Haber, tarayıcı güvenliği ve güncellemelerin hayati önemi üzerinde duruyor.

09.09.2026 09:25 BleepingComputer US
malware browser-security vulnerability
SAP Yama Patches CVSS 10.0 Kernel Açığı: Yetkisiz Uzaktan Kod Çalıştırma

SAP Yama Patches CVSS 10.0 Kernel Açığı: Yetkisiz Uzaktan Kod Çalıştırma

09.09.2026 09:25 92
Microsoft 974 Güvenlik Açığını Düzeltir: İkisi Aktif Sömürüde Olan Windows Zero-Days Dahil
vulnerability 82

Microsoft 974 Güvenlik Açığını Düzeltir: İkisi Aktif Sömürüde Olan Windows Zero-Days Dahil

Microsoft, 974 güvenlik açığını yamalayarak büyük bir güvenlik düzeltmesi açıkladı; bunlardan bazıları kötü niyetli aktörler tarafından aktif olarak istismar ediliyor.

09.09.2026 07:41 The Hacker News US
malware vulnerability patch-management
N-able N-central Ön-Doğrulama-RCE Açığı Gerçek Ortamda Kullanıldı
vulnerability 78

N-able N-central Ön-Doğrulama-RCE Açığı Gerçek Ortamda Kullanıldı

N-able N-central'daki Pre-Auth RCE açığı CISA KEV'e eklendi; Federal kurumlar için acil yamalar gerekiyor (CVE-2026-86218, CVSS 10.0).

09.09.2026 07:27 The Hacker News US
security vulnerability CVE-2026-86218