İnfostealer Günlükleri Tekrar Oynatılabilir AI Tokenlerini Ortaya Çıkarıyor ve MFA'yı Aşabilir
malware 72

İnfostealer Günlükleri Tekrar Oynatılabilir AI Tokenlerini Ortaya Çıkarıyor ve MFA'yı Aşabilir

Infostealer logları Replayable AI tokenlarını ortaya çıkararak MFA bypass riski doğuruyor; Lumma Stealer ve Vidar gibi araçlar geniş veri toplama yeteneğine sahip.

09.09.2026 17:23 The Hacker News US
malware/cyberwar/other 68

MFA'nın En Zayıf Halkası: Hesap Kurtarma Yeni Saldırı Yolu

MFA korunmayı güçlendirse de kredi hesap kurtarma süreçleri saldırı için yeni hedef haline geliyor; sosyal mühendislik saldırıları yoluyla hesap kurtarma üzerinden hesap ele geçirme riski artıyor. Güçlü kimlik doğrulama ve hizmet masası kontrolleri önem kazanıyor.

09.09.2026 17:01 BleepingComputer US
siber güvenlik authentication MFA
vulnerability 72

Adobe Illustrator'daki Güvenlik Açıkları Düzeltildi

Adobe Illustrator'daki dosya işleme güvenlik açıkları nedeniyle uzaktan kod yürütme potansiyeli bulunmaktadır; bazı açıklar yanlış yetkilendirme ve hatalı giriş doğrulama ile ilgilidir ve zararlı dosyaların açılmasıyla tetiklenebilir.

09.09.2026 17:00 NCSC NL Advisories NL
malware vulnerability dosyaişleme
vulnerability 72

NCSC-2026-0363: Adobe Experience Manager'daki Açıklar Kapatıldı

Adobe Experience Manager'daki XSS (DOM-based ve stored), yanlış yetkilendirme ve giriş doğrulama hataları kapatıldı; bu açılar kötü amaçlı JavaScript enjeksimi ve yetkisiz eylemler için kullanılabiliyordu.

09.09.2026 16:59 NCSC NL Advisories NL
cybersecurity malware vulnerability
vulnerability 72

Commvault Güvenlik Danışmanı (AV26-899)

Commvault Cloud ürünlerindeki sürümlerde güvenlik açıkları bildirilmiş ve güvenlik güncellemelerinin uygulanması tavsiye edilmektedir.

09.09.2026 16:59 Canada Cyber Alerts CA
malware vulnerability cybersecurity
vulnerability 72

NCSC-2026-0362 [1.00] [M/H] Kwetsbaarheden verholpen in Adobe ColdFusion

Adobe ColdFusion'daki çoklu güvenlik açıkları kapatıldı. Düşük/ yüksek ayrıcalıklarla çeşitli siber saldırı vektörleri mümkün olabilir; uzaktan kod yürütme, SQL enjeksiyonu ve DoS potansiyeli içeren zafiyetler raporlanmaktadır.

09.09.2026 16:58 NCSC NL Advisories NL
malware vulnerability sql-injection
vulnerability 72

Fortinet güvenlik bildirisi (AV26-898)

Fortinet güvenlik açığı uyarısı; çeşitli sürümler etkileniyor ve güncellemelerin hızla uygulanması gerektiği belirtildi. Güvenlik ekipleri, uyum için güncellemeleri hızla yüklemelidir.

09.09.2026 16:48 Canada Cyber Alerts CA
malware vulnerability firewall
vulnerability 72

Adobe Commerce Güvenlik Açıkları Kapatıldı

Adobe Commerce'deki çoklu güvenlik açıkları kapatıldı: uzaktan çalıştırılabilen XSS, yetki yükseltme ve path traversal dahil. Saldırganlar bu açıkları kullanarak oturum ele geçirme, yetki yükseltme ve hassas bilgiye erişim sağlayabilir.

09.09.2026 16:34 NCSC NL Advisories NL
malware vulnerability web security
vulnerability 78

Adobe Photoshop Desktop Güvenlik Açıkları Düzeltildi

NCSC NL tarafından yayımlanan bilgilerde, Photoshop Desktop'taki özel işlenmiş dosyalarla ilişkili out-of-bounds write, tam sayı taşması/overflow, kontrolsüz arama yolu öğesi ve heap tabanlı tampon taşması gibi açılar kapatıldı; açılar kötü niyetli dosyalarla kod yürütme riski doğurabilir.

09.09.2026 16:30 NCSC NL Advisories NL
malware vulnerability patch
vulnerability 75

NCSC-2026-0359 [1.00] [M/H] Kwetsbaarheid verholpen in Ivanti Endpoint Manager Mobile

Ivanti Endpoint Manager Mobile'daki eksik yetkilendirme kontrolü nedeniyle yetkili kullanıcılar yönetici yetkilerine çıkabilecek bir güvenlik açığı giderildi.

09.09.2026 16:28 NCSC NL Advisories NL
malware vulnerability endpoint security
vulnerability 72

Ivanti Neurons for ITSM’deki Çoklu Güvenlik Açıkları Giderildi

Ivanti Neurons for ITSM'deki çoklu güvenlik açıkları giderildi; istismar edilmesi durumunda uzaktan kod yürütme ve yetkisiz erişim riski bulunuyor.

09.09.2026 16:26 NCSC NL Advisories NL
siber güvenlik malware vulnerability
vulnerability 72

Ivanti Sentry'deki Kwetsbaarheid Giderildi

NCSC NL tarafından duyurulan Ivanti Sentry açıkları giderildi; birden çok sürümde bulunan kimlik doğrulama bypass açığı, uzaktan saldırganların idari fonksiyonlara erişimini engellemiştir.

09.09.2026 16:09 NCSC NL Advisories NL
siber güvenlik malware network