vulnerability 78

Apache CloudStack'teki Çoklu Güvenlik Açıkları Düzeltildi

Birden çok güvenlik açığı bulunan Apache CloudStack için güncelleme ve yamalar yayımlandı; bazı açıklar yetkilendirilmiş kullanıcıların kök/administrative yetkileri ele geçirmesine veya hassas verilere erişmesine olanak tanıyabilir.

27.08.2026 10:44 NCSC NL Advisories NL
malware network-security cloud-security
vulnerability 72

Adobe Campaign Classic'teki SSRF ve OS Komut Enjeksiyonu Güvenlik Açıkları Gidertildi

Adobe Campaign Classic'teki SSRF ve OS Command Injection açıkları yamalandı; yetkisiz erişim ve kod yürütme riski vardır. Kullanıcı etkileşimi gerektirmeden sistemin tamamen ele geçirilme potansiyeli bildiriliyor.

27.08.2026 10:42 NCSC NL Advisories NL
malware vulnerability web-security
vulnerability 72

NCSC-2026-0330 [1.00] [M/H] Kwetsbaarheden verholpen in UniFi-producten van Ubiquiti

UniFi ürünlerinde bir dizi güvenlik açığı tespit edildi ve giderildi. Açıklar komut yürütme, yetkisiz erişim ve yetki yükseltme riskleri doğurabilir; bazıları ağ erişimi gerektiriyor.

27.08.2026 10:40 NCSC NL Advisories NL
malware network vulnerability
cybersecurity / vulnerability / hacking 72

CISA Su Hizmetleri İçin Açık PLC’leri Tehdit Öncesi Belirle ve Korumaya Al

CISA, internet üzerinden açık PLC'lerin güvenliğini sağlamak için su ve atık su sektörüne yönelik bir rehber yayımladı; Temmuz 2026 saldırılarında birçok ICS/SCADA sistemi hedef alındı. Haber, OT/ICS güvenliği ve siber tehditlerin altyapı sektörlerine etkisini vurguluyor.

27.08.2026 10:36 Security Affairs IT
siber güvenlik OT/ICS güvenliği ICS/SCADA
CISA KEV’e Altı İstismar Edilen Hata Ekledi: NetScaler, Linux ve SQL Server Bulguları
vulnerability 78

CISA KEV’e Altı İstismar Edilen Hata Ekledi: NetScaler, Linux ve SQL Server Bulguları

CISA, çeşitli yüksek riskli açıkları KEV’e ekledi; NetScaler, Linux ve SQL Server etkileniyor ve aktif istismar bulguları mevcut.

27.08.2026 10:05 The Hacker News US
cyberwar/other 72

OpenAI Rus ChatGPT hesaplarını, örtülü etki operasyonunu desteklemek amacıyla engelledi

Bir bilgisayar güvenliği operatörü olarak, sahte ChatGPT hesaplarının kullanıldığı ve pro-Rusça narratifleri yaymayı hedefleyen örtülü etki operasyonlarının tespiti ve engellenmesi gelişmesi olarak özetlenebilir.

27.08.2026 07:39 Security Affairs IT
cybersecurity malware information_warfare
vulnerability 72

Citrix NetScaler Açığı Kapsamında Güncel Tehditler Saha Dosyalamada

Citrix NetScaler'daki CVE-2026-8452 açığı savunma yetkilileri tarafından tespit edildi ve kamu kurumlarına acil yamalama çağrısı yapıldı. Tehdit ağır oturum yönetimi ve uzaktan çatallanabilir erişim riskleri içeriyor.

27.08.2026 07:39 SecurityWeek US
malware vulnerability cybersecurity
vulnerability 85

Gitea 1.27.1 güvenlik yaması yayımlandı

Gitea 1.27.1 sürümünde iki güvenlik açığı düzeltildi: unauthenticated arbitrary file read via Org-mode INCLUDE ve diffpatch API üzerinden Git hook kurulumu yoluyla uzak kod yürütme. Yamalı sürüm güvenlik iyileştirmelerini içerir.

27.08.2026 05:00 NCSC-FI Vulns FI
cybersecurity malware vulnerability
vulnerability 84

Dell - Cloud Disaster Recovery Güvenlik Açığı İçin Güvenlik Güncellemesi

Bu haber, Dell Cloud Disaster Recovery'nın önceki sürümlerinde bulunan OS Command Injection güvenlik açığını ve ilişkili CVE'leri bildiriyor; uzaktan kod yürütme potansiyeli nedeniyle kritik önem taşıyor ve resmi düzeltme sağlanmıştır.

27.08.2026 05:00 NCSC-FI Vulns FI
malware network-security cloud
vulnerability 88

Apache Tomcat güvenlik açıkları

Apache Tomcat'te bir dizi güvenlik açığı duyuruldu ve bazıları yüksek CVSS skorlarına sahip. Yetkilendirme, oturum yönetimi, HTTP/2 ve replay saldırıları gibi konularda açıklar bulunuyor ve resmi düzeltmeler uygulanması öneriliyor.

27.08.2026 05:00 NCSC-FI Vulns FI
siber güvenlik malware network
vulnerability 86

OpenSSL'de Çoklu Güvenlik Açıkları

NCSC-FI Vulns tarafından yayımlanan güvenlik duyurusunda, OpenSSL bileşenlerinde toplam 9 CVE bildirildi. CVSSv3.1 skorları çoğunlukla 7.5-7.8 aralığında ve bazı zafiyetler hafıza yönetimi ile işleme akışlarında istismar riski taşıyor. Resmi düzeltme mevcut.

27.08.2026 05:00 NCSC-FI Vulns FI
malware network crypto
vulnerability 85

CISA Releases Nine Industrial Control Systems Advisories

CISA, ICS güvenlik uyarıları yayınladı; OptigoNetworks, Lantronix, Rently, Zoneminder, Siemens SIMATIC IoT2050 ve diğerleri için güncellemeler ve CVE referansları belirtildi. Kritik CVSS v3.1 skoru 10.0 olarak not ediliyor.

27.08.2026 05:00 NCSC-FI Vulns FI
siber güvenlik malware ağ