Cisco, Bir Zero-Day Sızdırdı: Bu Sefer Mükemmel 10 Bulundu
vulnerability 78

Cisco, Bir Zero-Day Sızdırdı: Bu Sefer Mükemmel 10 Bulundu

Cisco’nun ISE’de aktif saldırılar altında çalışan bir kimlik doğrulama bypassu ve daha önceki zero-day açığıyla ilgili hızlı yamaların talep edildiği bir güvenlik haberidir.

17.09.2026 15:40 The Register Security GB
vulnerability 72

ISC Patches 14 Vulnerabilities in BIND 9 Security Update

BIND 9 için 14 güvenlik açığı giderildi. Saldırganlar bu zayıflıkları kullanarak kaynak tüketimini artırabilir, süreçlerini beklenmedik şekilde sonlandırabilir veya named işlemini durdurabilir.

17.09.2026 15:39 SecurityWeek US
malware vulnerability network-security
Kritik Unbound DNSSEC Doğrulayıcı Açığı RCE'ye Yol Açarak Tehdit Oluşturuyor

Kritik Unbound DNSSEC Doğrulayıcı Açığı RCE'ye Yol Açarak Tehdit Oluşturuyor

17.09.2026 15:30 78
vulnerability 78

Cisco, FMC, ISE ve Nexus Dashboard’da Dozens Of Flaws Düzeltti

Cisco tarafından FMC, ISE ve Nexus Dashboard ürünlerinde düzeltildiği bildirilen çok sayıda güvenlik açığı bulunmaktadır; bu açıklar kök erişim ve uzaktan kod yürütme dahil olmak üzere ciddi riskler taşıyabilir.

17.09.2026 15:17 SecurityWeek US
malware vulnerability cybersecurity
Siber Düşman Sımı̇lasyonu (CyAS): plan belgeleri artık erişilebilir

Siber Düşman Sımı̇lasyonu (CyAS): plan belgeleri artık erişilebilir

17.09.2026 15:00 72
Rakip Simülasyonu: Bilmeniz Gerekenler
cyberwar/other 78

Rakip Simülasyonu: Bilmeniz Gerekenler

Kılavuz, siber saldırıları öngörmek, tespit etmek ve müdahale etmek için adversary simulation (red teaming) yaklaşımını ayrıntılarıyla ele alıyor; organizasyonların güvenlik kontrollerini güçlendirmek için uygulanabilir yönergeler sunuyor.

17.09.2026 15:00 UK NCSC GB
siber güvenlik malware network
malware 78

ABD NightmareStresser DDoS-for-hire Platformunu Kapatıyor

ABD federal soruşturma birimi NightmareStresser adlı DDoS-arabirimini kullanan hizmeti kapattı ve ilgili alan adlarını ele geçirdi. Bu gelişme, DDoS tehditlerini azaltmaya yönelik yasal adımların somut bir örneğini teşkil ediyor.

17.09.2026 14:33 BleepingComputer US
malware network ddos
vulnerability 72

Oracle VM VirtualBox'taki Güvenlik Açıkları Giderildi

Oracle VM VirtualBox için 19 güvenlik açığı giderildi; bazıları yerel erişim ve kullanıcı etkileşimi gerektirirken, CVE-2026-87273 yüksek etkiye sahip ve CVE-2026-87277 uzaktan istismar edilebiliyor.

17.09.2026 14:11 NCSC NL Advisories NL
malware network-security vulnerability
BIND 9 Güncellemesi 14 Açığı Düzeliyor, DoH İçeren Kimliksiz Çökme Dahil
vulnerability 72

BIND 9 Güncellemesi 14 Açığı Düzeliyor, DoH İçeren Kimliksiz Çökme Dahil

BIND 9.20.29 ve 9.21.26 sürümleri yayımlandı; DoH dahil olmak üzere 14 güvenlik açığı giderildi ve kimliksiz bir isteğin sunucu çökmesine yol açabileceği bir durum kapatıldı.

17.09.2026 11:00 The Hacker News US
network_security dns dns-over-https
vulnerability 82

Cisco, En Yüksek Şiddetteki ISE Zero-Day Açığını Saldırılarda Kullanıldığını Duyurdu

ISE zero-day açığı ve savunma/Güvenlik güncellemeleri hakkında önemli bir haber; açık istismarlar sürüyor ve yamalar mevcut.

17.09.2026 10:20 BleepingComputer US
siber güvenlik malware network security
Cisco, Aktif Saldırılarda Kullanılan Yeni Zero-Day ISE Kimlik Doğrulama Yanıltma Açığı (CVSS 10.0)
vulnerability 92

Cisco, Aktif Saldırılarda Kullanılan Yeni Zero-Day ISE Kimlik Doğrulama Yanıltma Açığı (CVSS 10.0)

Cisco'nun ISE için CVE-2026-76460 kodlu maksimum ciddiyette bir güvenlik açığı bulunduğu ve bu açığın aktif olarak istismar edildiği ifade edildi; açık, API uç noktasında kimlik doğrulama kontrollerinin yetersizliğinden kaynaklanıyor ve kimlik doğrulama aşamasını atlatılmasına olanak tanıyor.

17.09.2026 09:39 The Hacker News US
siber güvenlik zero-day malware
vulnerability 78

Cisco ISE için Sıfır Gün Açığına Karşı Acil Yama Gerekiyor: Aktif İstismar Tehdidi

Cisco ISE sıfır gün açığı nedeniyle uzaktan saldırılara karşı savunmasız kaldı; güvenlik ekipleri için acil yamaların uygulanması gerektiği belirtiliyor.

17.09.2026 09:19 SecurityWeek US
malware network_security vulnerability