vulnerability 78

CVE-2026-78902: pfSense'de Bir DNS İsteğiyle XSS'den RCE'ye

CVE-2026-78902 ile pfSense pfBlockerNG paketinde stored XSS, tek DNS isteğiyle Remote Code Execution’a yol açabiliyor; güvenlik önlemleri ve yamaların önemi vurgulanıyor.

22.09.2026 16:04 NetSPI US
siber güvenlik malware network security
cybersecurity 65

Yarınki Webinar: Gerçek Dünyadan Google Workspace İhlallerini İncelemek

Google Workspace güvenlik ihlallerine odaklanan bir webinar, sosyal mühendislik ve kötü niyetli OAuth uygulamalarıyla başlayan olaylar ve ilk müdahale süreci üzerinde duruyor; hangi kontrollerin ve kararların etkili olabileceği tartışılacak.

22.09.2026 15:57 BleepingComputer US
cloud_security credentials_leak social_engineering
DORA Yılı İki: SOC Gerçekten Saldırıyı Görebilir mi?
cyberwar/other 72

DORA Yılı İki: SOC Gerçekten Saldırıyı Görebilir mi?

DORA'nın uygulanmasının ikinci yılı, kurumsal güvenlik operasyonları ve tedarikçi yönetimi için daha zorlu gereksinimler getiriyor; finansal kurumlar uyum çalışmalarını sürdürüyor.

22.09.2026 14:45 The Hacker News US
SharePoint Hatası, Microsoft Tarafından Başlangıçta Spoofing Olarak Sınıflandırıldı, Yetkili RCE Imkanı Sağlıyor

SharePoint Hatası, Microsoft Tarafından Başlangıçta Spoofing Olarak Sınıflandırıldı, Yetkili RCE Imkanı Sağlıyor

22.09.2026 14:17 78
Yapay Zeka Hapishanesi: İnsanlar Olmadan Yürütülen Zararlı Yazılımı Yöneten Yeni Araç

Yapay Zeka Hapishanesi: İnsanlar Olmadan Yürütülen Zararlı Yazılımı Yöneten Yeni Araç

22.09.2026 13:00 72
WordPress Comment2Shell Kusuru Anonim Yorumdan RCE'ye Dönüşen XSS'i Açar
vulnerability 72

WordPress Comment2Shell Kusuru Anonim Yorumdan RCE'ye Dönüşen XSS'i Açar

WordPress Comment2Shell olarak adlandırılan güvenlik açığı, anonim yorum aracılığıyla yüklenen zararlı betiğin yönetici oturumu etkin olduğunda sunucu tarafında kod yürütmesine olanak tanıyordu. WordPress 7.1.1 için CVE-2026-93485 ile düzeltildi; yöneticilerin güncellemesi önerildi.

22.09.2026 09:03 The Hacker News US
malware vulnerability wordpress
vulnerability 85

Birden Çok Şiddetli Açıklar İçeren MISP Sürümü

MISP 2.5.47 sürümü, 30'dan fazla güvenlik bulgusu gözden geçirildikten sonra 27 açığın düzeltilmesiyle yayınlandı; uzaktan kod yürütme, yetki yükseltme ve diğer güvenlik zafiyetleri giderildi. Güncelleme önerilir.

22.09.2026 05:00 NCSC-FI Vulns FI
malware vulnerability CVE
malware 74

BigCommerce, Ribon uygulamalarıyla ilişkili veri ihlali konusunda işlem başlattı

BigCommerce, Ribon uygulamalarıyla ilişkili kimlik bilgileri ele geçirilmesi sonrası bazı mağazalarda veri ihlali yaşandığını açıkladı; saldırganlar bu kimlikleri kötü amaçlı script enjeksiyonu için kullandı.

22.09.2026 00:18 BleepingComputer US
malware data_breach third_party_risk
vulnerability 68

Roundcube güvenlik duyurusu (AV26-503) – Güncelleme 1

Roundcube Webmail’in eski sürümlerinde bulunan güvenlik açığı CVE-2026-48842 nedeniyle kötüye kullanılmaktadır; kullanıcılar ve yöneticiler güncel sürümlere yükseltmelidir.

21.09.2026 23:20 Canada Cyber Alerts CA
malware webmail CVE-2026-48842
vulnerability 72

Veeam Güvenlik Danışmanı (AV26-513) – Güncelleme 1

Veeam güvenlik bildirimi, CVE-2026-32996’nin sahada istismar edildiğini belirtiyor; ilgili ürün sürümlerinde güncelleme uygulanması tavsiye ediliyor. Update 1 ile güvenlik düzeltmeleri ve iyileştirmeler duyuruldu.

21.09.2026 22:24 Canada Cyber Alerts CA
malware vulnerability cve-2026-32996
Trump yavaşlatma çağrılarını reddetti, bunun yerine AI Kuvveti kurulduğunu duyurdu
cybersecurity/policy 72

Trump yavaşlatma çağrılarını reddetti, bunun yerine AI Kuvveti kurulduğunu duyurdu

Trump, yapay zekaya yönelik yavaşlatma çağrılarını reddediyor ve bunun yerine AI Force adında yeni birimler kurulacağını duyurdu; haber, yapay zeka güvenliği ve politika odağıyla öne çıkıyor.

21.09.2026 18:37 Ars Technica US
AI policy cybersecurity
Haftalık Özeti: Cisco 0-gün Açığı, AI Ajanı RCE, ClickFix Saldırıları ve Tarayıcı Çakışmaları
vulnerability 62

Haftalık Özeti: Cisco 0-gün Açığı, AI Ajanı RCE, ClickFix Saldırıları ve Tarayıcı Çakışmaları

Cisco 0-day ve AI Agent RCE gibi kritik güvenlik açıklarıyla birlikte ClickFix saldırıları ve tarayıcı yönlendirme vakaları özetleniyor; tehdit aktörlerinin mevcut araçları yeniden kullanması ve güvenlik zafiyetlerinin istismar edilmesi vurgulanıyor.

21.09.2026 17:24 The Hacker News US
malware network-security vulnerabilities