vulnerability 72

FreePBX security advisory (AV26-973)

FreePBX için çoklu modüllerde güvenlik açıkları ve sürüm sınırlamaları tespit edildi. Güncellemelerin uygulanması öneriliyor.

29.09.2026 16:35 Canada Cyber Alerts CA
malware vulnerability telecommunications
vulnerability 68

WatchGuard güvenlik mesajı (AV26-972)

WatchGuard AP için üç CVE (CVE-2026-101891, CVE-2026-86102, CVE-2026-87969) duyuruldu; API servisi erişim kontrol hatası, dahili yönetim API komut enjeksiyonu ve tanı CLI enjeksiyonu gibi zafiyetler bulunuyor; 3.4.8 öncesi sürümlerde etkili olabilir ve güncellemeler öneriliyor.

29.09.2026 15:52 Canada Cyber Alerts CA
malware network-security vulnerability
vulnerability 72

iPhone, iPad veya Mac'inizi güncelleyin: Açıklar saldırganların kodunu çalıştırabilir

Güvenlik açığı nedeniyle iOS/macOS ekosistemlerinde uzaktan kod yürütme riski bulunuyor; zararlı bir dosya bu açığı tetikleyebilir ve bazı kullanıcılar bu açığı zaten deneyimlemiş olabilir.

29.09.2026 13:35 Malwarebytes Labs US
malware vulnerability apple
vulnerability 78

Kiteworks kritik bir açığı yamaladı ve müşteri sistemlerini yeniden devreye aldı

Kiteworks, kritik açık nedeniyle verilen kapatma uyarısını yamayla kaldırdı; bu, kurumsal dosya paylaşım çözümlerinde güvenlik iyileştirmesi anlamına geliyor.

29.09.2026 12:04 BleepingComputer US
siber güvenlik malware/patch infrastructure
malware 78

Apple, CoreGraphics sıfır gün açığını yamaladı; saldırılarda istismar edildi

CoreGraphics zero-day açığı hedefli saldırılar için istismar edildi; Apple güvenlik yamalarını yayınladı ve kullanıcılar için güncelleme tavsiye edildi.

29.09.2026 10:33 BleepingComputer US
malware zero-day ios
Resmi MCP Python SDK Kusuru Kötü Niyetli Sunucuların OAuth Kimlik Bilgilerini Çalmasına İzin Veriyor
vulnerability 72

Resmi MCP Python SDK Kusuru Kötü Niyetli Sunucuların OAuth Kimlik Bilgilerini Çalmasına İzin Veriyor

Official MCP Python SDK flaw could let malicious servers steal OAuth credentials by exfiltrating client secret, authorization code, and PKCE code_verifier to attacker-controlled token endpoint; fix is in version 1.30.0+.

29.09.2026 09:08 The Hacker News US
vulnerability 72

Vulnerabilities in Dell Boot Optimized Server Storage (BOSS)

Dell Boot Optimized Server Storage (BOSS) için On-Chip Debug ve Test Interface ile ilgili zafiyetler bulunmuş ve fiziksel erişim senaryosunda yetkisiz erişim riski doğuruyor. CVE-2026-80357 (CVSS 7.0), CVE-2026-80359 (CVSS 6.8) ve CVE-2026-80358 (CVSS 5.1) ilişkili.

29.09.2026 05:00 NCSC-FI Vulns FI
hardware-security vulnerability cve
vulnerability 92

Birden Çok Kritik Apache Roller Güvenlik Açığı

Apache Roller 6.1.5 sürümündeki bir dizi güvenlik açığı bildirildi; 6.1.6 veya sonrası sürüme yükseltme öneriliyor. Açıklar arasında SSRF, kimlik doğrulama bypass'u, CSRF, XSS ve uzaktan kod yürütme potansiyeli bulunan deserialization bulunuyor.

29.09.2026 05:00 NCSC-FI Vulns FI
malware vulnerability cve
vulnerability 78

Google Cloud Uygulama Entegrasyonundaki Zafiyet

Google Cloud Application Integration'daki Confused Deputy açığı, yetkili bir saldırganın craft edilmiş ek dosya yolu ile iç dosyaları exfiltre etmesine imkan verdi. CVE-2026-81375 için çözüm 30 Haziran 2026'da uygulanmıştır.

29.09.2026 05:00 NCSC-FI Vulns FI
malware cloud-security vulnerability
vulnerability 78

Red Hat Openshift Data Foundation 4’te Açık: OS Komut Enjeksiyonu

OS komut enjeksiyonu içeren güvenlik açığı CVE-2026-86330 ile ilgili resmi düzeltme ve çözüm bildirimi mevcut. Açıkla ilgili temel risk, admin ayrıcalıklarına sahip bir saldırganın host üzerinde yetkisiz komutlar yürütebilmesi.

29.09.2026 05:00 NCSC-FI Vulns FI
vulnerability cve-2026-86330 openshift
vulnerability 85

Red Hat AMQ broker 7'de Güvenlik Açığı

Apache ActiveMQ Artemis'te FederationStreamConnectMessage.getFederationPolicy() yöntemi, CORE protokolünden alınan sınıf adını doğrulama olmadan kullanıyor; yetkili bir federasyon düğümü zararlı sınıf adı gönderirse broker arzu edilen sınıfları yükleyip başlatabilir ve çeşitli istismarlar tetiklenebilir. CVE-2026-101292 ile ilişkili kritik bir güvenlik açığıdır.

29.09.2026 05:00 NCSC-FI Vulns FI
siber güvenlik malware network
malware 68

Hollanda Polisi 'Yeniden Forme' Bir Hacker’ı ShinyHunters Soruşturmasında Tutukladı

ShinyHunters ile ilişkili olduğu iddia edilen Hollandalı bir suçlu tutuklandı; geçmişte veri hırsızlığı ve extorisyon suçlarından hükümlü olan kişi, Hadrian adlı güvenlik şirketinde mühendis olarak çalışıyordu ve DIVD’de gönüllüydü.

29.09.2026 05:00 NCSC-FI News FI
cybercrime data_theft extortion