Google Gemini Güvenlik Testi Sırasında Gerçek Şirket Sistemlerine Sızdı
cyberwar 72

Google Gemini Güvenlik Testi Sırasında Gerçek Şirket Sistemlerine Sızdı

Gemini modelinin güvenlik testi sırasında gerçek şirket sistemlerine sızdığı ve internet tarama/erişim yeteneklerinde uç noktaya kadar genişlediği bildirildi.

19.09.2026 10:51 The Hacker News US
CrowdSec, TanStack npm Saldırısının 170 Özel GitHub Deposunun Kopyalanmasına Yol Açtığını Açıkladı

CrowdSec, TanStack npm Saldırısının 170 Özel GitHub Deposunun Kopyalanmasına Yol Açtığını Açıkladı

19.09.2026 10:14 72
CISA, Üç Linux Kernel Zafiyetini Aktif Sömürüyle Gözetime Aldı

CISA, Üç Linux Kernel Zafiyetini Aktif Sömürüyle Gözetime Aldı

19.09.2026 09:24 85
other 62

HTTP QUERY Metodu: GET ile POST Arasındaki Gri Alan

HTTP'de GET ve POST arasındaki belirsizliğe karşı gelen QUERY metodu RFC 10008 ile standartlaştırıldı; bu değişiklik güvenlik politikaları, proxy/servis davranışları ve saldırı yüzeylerinde etkiler yaratabilir.

19.09.2026 07:51 SANS ISC Diary US
network-security web-protocols http
vulnerability 78

Moxa TN-4500B Serisi — Out-of-Bounds Write Güvenlik Açığı

Moxa TN-4500B serisi anahtarlarında uzaktan doğrulama gerektirmeden uzun kullanıcı adlarıyla tampon taşması riski bulunmaktadır. CVE-2026-15579 ile adlandırılan bu açık, DoS ve potansiyel başka kötüye kullanımlarına yol açabilir; firmanın 2.1+ firmware ile çözüm sunmuştur.

19.09.2026 05:00 NCSC-FI Vulns FI
malware network-security vulnerability
vulnerability 92

Linux Kernel — Multiple Security Vulnerabilities

Classification: Severe, Solution: Official Fix, Exploit Maturity: Not Defined, CVSSv3.1: 9.8, CVEs: CVE-2026-93203, CVE-2026-93201, CVE-2026-93196, CVE-2026-93192, CVE-2026-93190, CVE-2026-93189, CVE-2026-93178, CVE-2026-93177, CVE-2026-93176, CVE-2026-93175, CVE-2026-93170, CVE-2026-93165, CVE-2026-93154, CVE-2026-93151, CVE-2026-93148, CVE-2026-93147, CVE-2026-93144, CVE-2026-93138, CVE-2026-93137, CVE-2026-93127 (+146 other associated CVEs), Summary: The Linux kernel project has disclosed a large set of security vulnerabilities affecting multiple kernel subsystems, including BPF, networking, RDMA, Wi-Fi, graphics, USB, IOMMU, NFS, SMB, Bluetooth and storage. The most severe issues are rated CVSS 9.8, including vulnerabilities affecting XFRM/SUNRPC, SMB Direct and NFS. Customers should update Linux systems to the latest kernel release provided by their distribution. Apply the latest kernel update supplied by your Linux distribution. Kernel fixes are commonly backported by distributions, so the appropriate remediation is the vendor-supported kernel package rather than relying solely on the upstream kernel version number

19.09.2026 05:00 NCSC-FI Vulns FI
malware vulnerability linux
vulnerability 92

IBM MQ September 2026 Security Updates

IBM, IBM MQ için güvenlik güncellemelerini duyurdu; çok sayıda CVE içeren kritik savunmasızlıklar düzeltildi. Özellikle CVE-2026-10747 için uzaktan kimlik doğrulaması olmadan kod yürütme riski belirtiliyor.

19.09.2026 05:00 NCSC-FI Vulns FI
malware vulnerability critical
vulnerability 85

Google Chrome 153 — Stabil Kanal Güvenlik Güncellemesi

Chrome 153 güvenlik güncellemesiyle 16 CVE düzeltildi; bazı açıklar kritik seviyede. Güncelleme yaklaşan günlerde kullanıcılara dağıtılacak.

19.09.2026 05:00 NCSC-FI Vulns FI
malware browser-security vulnerability
vulnerability 78

Synology DSM — Çoklu Kritik Güvenlik Açıkları

DSM için bir dizi kritik güvenlik açığı giderildi; uzaktan erişim ve DoS etkileri olan kusurlar mevcut.

19.09.2026 05:00 NCSC-FI Vulns FI
malware network mt-technology
vulnerability 78

MikroTrick: RouterOS Ele Geçirme Zincirinin İç Yüzü

RouterOS açıklarını istismar edebilen bir güvenlik açığı gün yüzüne çıktı. Güncel yamalar yayınlanmasına rağmen zaten ele geçirilmiş cihazlar üzerinden erişim devam edebilir; ağ trafiği ve kimlik bilgileri tehlikede. Kapsamlı güncelleme ve boğaz ağlarının taranması tavsiye edilir.

19.09.2026 05:00 NCSC-FI News FI
network-security iot routeros
malware 78

Brevo Tedarik Zinciri Saldırısı 100.000'den Fazla Web Sitesini Etkiledi

Brevo'nun tedarik zinciri saldırısı, Cloudflare üzerinden ele geçirilen erişimlerle yüzbinlerce web sitesini etkileyen kötü amaçlı enjeksiyon olayı olarak rapor edildi; bu durum mali marka/yetki güvenliği açısından önemli bir tehdit oluşturuyor.

19.09.2026 00:38 Security Affairs IT
supply-chain malware web-security
Çin'in nükleer bileşenlerine dair AI halüsinasyonu neredeyse ABD askeri saldırısını tetikliyordu
cyberwar 72

Çin'in nükleer bileşenlerine dair AI halüsinasyonu neredeyse ABD askeri saldırısını tetikliyordu

Çin yapay zeka destekli silah bileşenleriyle ilgili hatalı bir çıktı nedeniyle ABD askeri operasyon kararları riske girdi; olay, yapay zekanın savunma karar süreçlerindeki güvenilirlik sorunlarını gösterdi.

18.09.2026 23:26 Ars Technica US
AI military security