vulnerability 86

F5, BIG-IP APM için zero-day açığını yamayla kapattı; RCE saldırılarında istismar edildi

F5 BIG-IP APM'deki kritik zero-day açığı güvenlik yamalarıyla kapatıldı; söz konusu açık RCE saldırılarında istismar edildi. Kurumlar yamaları hızla uygulamalı ve savunma önlemlerini güncellemelidir.

23.09.2026 10:17 BleepingComputer US
cybersecurity malware network-security
Güvenlik Açığı: Next.js ImageResponse, Kötü Yapılandırılmış SVG ile Sunucu Kod Yürütmesine Yol Açabilir
vulnerability 78

Güvenlik Açığı: Next.js ImageResponse, Kötü Yapılandırılmış SVG ile Sunucu Kod Yürütmesine Yol Açabilir

Next.js'in ImageResponse özelliğinde, isteğe bağlı olarak kullanıcıdan alınan değerler içeren SVG'lerin işlenmesi güvenlik açığına sebep olabilir ve sunucuda kod çalıştırılmasına yol açabilir. Vercel bu açığı düzeltmiştir.

23.09.2026 10:04 The Hacker News US
vulnerability 78

WordPress Core - Çoklu Şiddetli Güvenlik Açıkları

WordPress 7.1.1 güvenlik güncellemesiyle 11 güvenlik açığı giderildi; bazı açıklar uzaktan kod yürütme ihtimali doğuruyor ve acil güncelleme öneriliyor.

23.09.2026 05:00 NCSC-FI Vulns FI
wordpress core vulnerability
cyberwar/other 78

Yapay Zeka Enformasyon Altyapısı Hedef Haline Geliyor: Geçitler ve Kontrol Noktalarının Güvenliği

Güçlenen AI altyapısında geçitler ve çalıştırma ortamları hedef haline geliyor; saldırganlar kimlik bilgilerini çalmayı, kalıcılık sağlamayı ve hesaplı kaynakları sömürmeyi amaçlıyor.

23.09.2026 05:00 NCSC-FI News FI
malware network cloud
malware 72

İngiltere'de iki kişi EvilTokens yapay zeka destekli siber suç platformunun kapatılması sonrası tutuklandı

Microsoft'ın EvilTokens platformuna yönelik yasal adımlar ve Birleşik Krallık'taki tutuklamalarla ilgili gelişme; yapay zeka destekli siber suç araçlarının etkili şekilde engellenmesi için işbirliği.

23.09.2026 05:00 NCSC-FI News FI
malware cybercrime ai
vulnerability 92

HPE Networking Analytics and Location Engine - Çoklu Şiddetli Güvenlik Açıkları

ALE bileşenlerinde CVSS 9.8 değerine sahip bir dizi güvenlik açığı bildirildi. Açıklar uzaktan yetkisiz erişim, dosya yazımı, hassas veri sızıntısı ve RCE gibi potansiyel etkiler içeriyor; bazıları MITM ve yükseltilmiş yetkilerle RCE yol açabilir.

23.09.2026 05:00 NCSC-FI Vulns FI
malware vulnerability apt
malware 65

Ribon Uygulamaları Hack'iyle BigCommerce Verileri Çalındı

Ribon'un ele geçirilen BigCommerce uygulama anahtarı nedeniyle müşteri verileri çalındı. Entegrasyon güvenliği ve uygulama anahtarlarının korunması kritik riskler arasında.

22.09.2026 20:58 SecurityWeek US
siber güvenlik malware network-security
other 55

GET ve HTTP Standartları Hakkında Gerçekler

GET isteklerinde gövde kullanımını mümkün kılan yeni HTTP Query yöntemi, güvenlik ve API tasarımı açısından potansiyel zorlukları ve gereksinimleri gündeme getiriyor. Standart değişiklikleri ve uygulama güvenliği açısından dikkatle ele alınması gereken bir konu.

22.09.2026 20:56 SANS ISC Diary US
web-security http api-design
Kritik Bifrost AI Gateway Zafiyeti, Kimlik Doğrulama Olmadan Komutların Çalıştırılmasına İzin Veriyor

Kritik Bifrost AI Gateway Zafiyeti, Kimlik Doğrulama Olmadan Komutların Çalıştırılmasına İzin Veriyor

22.09.2026 19:41 92
Z.ai says sorry for slurping up your code, open sources ZCode

Z.ai says sorry for slurping up your code, open sources ZCode

22.09.2026 18:59 62
UK polisi 2 EvilTokens şüphelisini tutukladı, Microsoft 50 phishing kit sitesi ele geçirdi
malware 72

UK polisi 2 EvilTokens şüphelisini tutukladı, Microsoft 50 phishing kit sitesi ele geçirdi

UK polisi EvilTokens şüphelilerini tutukladı; Microsoft ise 50 phishing kit websitesini ele geçirdi. Haber, kimlik avı altyapısı ve zararlı kitlerin yayılımını gündeme getiriyor.

22.09.2026 18:00 The Register Security GB
phishing malware phishing-kit
Gizli Wi‑Fi ağ adının başkalarıyla veri paylaşımına yol açabileceği nasıl olur | Kaspersky resmi blogu
cyberwar/other 68

Gizli Wi‑Fi ağ adının başkalarıyla veri paylaşımına yol açabileceği nasıl olur | Kaspersky resmi blogu

Kaspersky’nin resmi blogunda, gizli Wi-Fi ağ adı (SSID) kullanmanın güvenlik üzerinde beklenen faydaları sağlamadığı ve ev ağını nasıl daha güvenli kılabileceğimiz konusunda gerçekçi tavsiyeler sunuluyor.

22.09.2026 17:36 Kaspersky Daily RU
wifi siber güvenlik network_security