vulnerability 78

NCSC-2026-0391: Adobe Connect ve Adobe Connect Android Mobile App'teki güvenlik açıkları giderildi

Güvenlik güncellemesiyle Adobe Connect ve Android uygulamasında bulunan 9 açığı kapatıldı. Birkaç açığın CVSS skoru 9,3 ve üzeri; kritik açıklardan biri SQL injection, diğerleri XSS ve path traversal gibi zafiyetler içeriyor.

23.09.2026 16:32 NCSC NL Advisories NL
malware network information-technology
vulnerability 78

Adobe Experience Manager Forms JEE Güvenlik Açıkları Kapatıldı - NCSC NL Duyurusu

Adobe AEM Forms için altı kritik güvenlik açığı giderildi; bazıları uzaktan kötüye kullanılabilir ve kod yürütme ile yetkisiz erişime yol açabilir. CVE-2026-75745 skor 9.8 ile öne çıkıyor.

23.09.2026 16:28 NCSC NL Advisories NL
malware vulnerability cybersecurity
Meta’nın Muse Yapay Zeka Asistanı Kritik Bir Güvenlik Kusuruyla Başladı
vulnerability 62

Meta’nın Muse Yapay Zeka Asistanı Kritik Bir Güvenlik Kusuruyla Başladı

Muse AI asistanında keşfedilen zero-day güvenlik açığı, Mac kullanıcıları için ciddi bir risk oluşturuyordu. Şimdi düzeltildi ancak yapay zeka tabanlı araçların güvenliği önemli bir endişe kaynağı olarak kalıyor.

23.09.2026 15:54 Wired Security US
vulnerability 72

Zayıflık WordPress'te giderildi

WordPress'te CVE-2026-87902 olarak belirlenen bir açık giderildi. Doğrulanmayan aktifleştirme ile yerel PHP dosyalarının yüklenmesi ve uzaktan kod yürütümü mümkün olabilir; bu durum hassas verilerin ele geçirilmesi ve sunucu kontrolünün ele geçirilmesi riskine yol açabilir.

23.09.2026 14:47 NCSC NL Advisories NL
malware web_application wordpress
Yamalanmayan Ubuntu Linux Açığı ile Host-Root Konteyner Kaçışı İçin Exploit Yayınlandı

Yamalanmayan Ubuntu Linux Açığı ile Host-Root Konteyner Kaçışı İçin Exploit Yayınlandı

23.09.2026 14:12 78
vulnerability 85

Chrome 154 Yaması 108 Güvenlik Açığını Kapatıyor

Chrome 154 güncellemesiyle 108 güvenlik açığı kapatıldı; bazıları kritik derecede tehlikeli olarak nitelendiriliyor. Güncelleme tarayıcı güvenliğini önemli ölçüde artırıyor.

23.09.2026 13:36 SecurityWeek US
browser memory-safety vulnerability
F5 Yama Uyguladı: OAuth Sunucusu İçin Yetkisiz Uzak Kod Yönetimi Zafiyeti (CVE-2026-94127)

F5 Yama Uyguladı: OAuth Sunucusu İçin Yetkisiz Uzak Kod Yönetimi Zafiyeti (CVE-2026-94127)

23.09.2026 11:29 85
Çinli Ajanlar Chrome-Windows Zero-Day Zincirini Kullanarak CLEANGULP Zararlı Yazılımını Dağıtıyor
malware 72

Çinli Ajanlar Chrome-Windows Zero-Day Zincirini Kullanarak CLEANGULP Zararlı Yazılımını Dağıtıyor

Chrome-Windows zafiyet zinciriyle CLEANGULP zararlı yazılımını dağıtan Çinli aktör UTA0565 tespit edildi; sahte siteler üzerinden zero-dayler kullanılıyor.

23.09.2026 11:29 The Hacker News US
malware zero-day Chrome
vulnerability 82

Kritieke kwetsbaarheden opgelost in Check Point VPN-producten

Check Point VPN ürünlerinde iki kritik güvenlik açığı kapatıldı. CVE-2026-85102 ve CVE-2026-85103, uzaktan kod yürütme ve güvenlik bütünlüğünü tehdit ediyor. NCSC önerileri ve acil takip tavsiyeleri mevcut.

23.09.2026 11:28 NCSC NL Advisories NL
network-security vpn vulnerability
vulnerability 85

CVE-2026-87902: WordPress'in uzaktan kod yürütmeye ne kadar yakınsınız?

WordPress 7.1.2 ile kimlik doğrulaması olmadan dosya dahil etme açığı giderildi; bu açık uzaktan kod yürütmeye yol açabilir ve CVE-2026-87902 olarak belgelenmiştir.

23.09.2026 10:36 Security Affairs IT
malware vulnerability wordpress
cybercrime/hacking 68

ShinyHunters FBI Saldırısını İddia Ediyor, Tehdit Raporunun Geri Çekilmesi Talep Ediliyor

ShinyHunters, FBI raporundaki tanımlamadan memnun olmadığını belirtti ve tehdit olarak sızdırılmış bilgileri yayımlama tehdidinde bulundu. Haberin özeti, motivasyon ve etkilerin siber güvenlik haber akışında önemli bir boyutu oluşturuyor.

23.09.2026 10:13 SecurityWeek US
siber güvenlik malware cybercrime
vulnerability 78

Check Point Yönetim Sunucusu Zero-Day Açığı Kötüye Kullanılıyor

Kritik bir sıfırıncı gün açığı, Yönetim Sunucusu üzerinde kimlik doğrulaması olmadan kötü amaçlı komut dosyalarının yüklenip çalıştırılmasına yol açabilir.

23.09.2026 09:14 SecurityWeek US
malware vulnerability zero-day