vulnerability 75

ConnectWise güvenlik bülteni (AV26-903)

ScreenConnect ürününde CVE-2026-84869 ile ilgili güvenlik açığı mevcut ve 26.6.5 sürümüyle yama uygulanması tavsiye ediliyor; açık özellikle yayılan exploitlerle hedef alınabilir.

09.09.2026 22:46 Canada Cyber Alerts CA
malware vulnerability CVE-2026-84869
vulnerability 78

Check Point security advisory (AV26-902)

Check Point güvenlik açığı bildirimi CVE-2026-85102 ve CVE-2026-85103 ile birlikte çeşitli ürün sürümlerini etkiliyor; güncellemelerin uygulanması tavsiye ediliyor.

09.09.2026 22:30 Canada Cyber Alerts CA
malware network-security vulnerability
vulnerability 78

Adobe Photoshop Desktop Güvenlik Açıkları Düzeltildi

NCSC NL tarafından yayımlanan bilgilerde, Photoshop Desktop'taki özel işlenmiş dosyalarla ilişkili out-of-bounds write, tam sayı taşması/overflow, kontrolsüz arama yolu öğesi ve heap tabanlı tampon taşması gibi açılar kapatıldı; açılar kötü niyetli dosyalarla kod yürütme riski doğurabilir.

09.09.2026 16:30 NCSC NL Advisories NL
malware vulnerability patch
Hızlı Yanıt Nasıl Verilir? Yeni CVE Sonrası “Are We Exposed?” Sorusuna Düşünceyle Yaklaşım Webinarı
vulnerability 72

Hızlı Yanıt Nasıl Verilir? Yeni CVE Sonrası “Are We Exposed?” Sorusuna Düşünceyle Yaklaşım Webinarı

The Hacker News tarafından yayımlanan haber, yeni bir CVE açıklandığında hızlı yanıt vermenin yollarını gösteren bir webinar duyurusunu içeriyor ve kurumsal güvenlik ekiplerinin savunma bağlamını hızla toplamalarına odaklanıyor.

09.09.2026 14:57 The Hacker News US
vulnerability 82

Zararlıların Fortinet Forti ürünlerindeki açıkları kapatıldı

Fortinet ürünlerinde çok sayıda güvenlik açığı kapatıldı; en kritik olanı FortiSandbox'taki yetkisiz erişim açıklığı CVE-2026-26084, CVSS 8.9 puanlı.

09.09.2026 13:40 NCSC NL Advisories NL
bilgi-teknolojisi güvenlikAçığı Fortinet
vulnerability 72

36.000'den fazla Plex sunucusu, yakın zamanda duyurulan açıklar nedeniyle savunmasız

36k'dan fazla Plex Media sunucusu, yeni açıklanan açıklara karşı hala yamalanmadı; bu, kötü niyetli aktörler tarafından istismar edilme riskini artırıyor.

09.09.2026 13:11 BleepingComputer US
malware vulnerability network-security
Chrome V8 Sıfır Gün Açığı Doğrudan Ortamda İstismar Ediliyor, Sandboxed İçinde Kod Yürütme Olasılığı

Chrome V8 Sıfır Gün Açığı Doğrudan Ortamda İstismar Ediliyor, Sandboxed İçinde Kod Yürütme Olasılığı

09.09.2026 12:11 78
vulnerability 88

Microsoft Windows'ta 666 Güvenlik Açığı Giderildi

Windows bileşenlerinde çok sayıda güvenlik açığı kapatıldı. En kritik 32 açığın CVSS 9.0+ skoruyla değerlendirildiği ve bazı açıkların yetkili kullanıcıyla bile SYSTEM erişimi sağlayabileceği bildirilmiştir. Özellikle Windows Update Stack, ALPC ve NTFS gibi bileşenlerde önemli zafiyetler bulunuyor.

09.09.2026 11:04 NCSC NL Advisories NL
malware vulnerability windows
malware 78

Yeni Microsoft Defender 'ShieldCrash' zero-day, SYSTEM erişimi sağlıyor

Microsoft Defender'da ShieldCrash adlı zero-day bir güvenlik açığı yayımlandı; bu açığın SYSTEM yetkisi elde etme potansiyeli bulunduğu bildiriliyor ve güncellemelerle ilgili kritik bir tehdit olarak öne çıkıyor.

09.09.2026 10:30 BleepingComputer US
malware zero-day defender
vulnerability 85

Microsoft’un En Büyük Patch Tuesday’i: 974 CVE, 2 Zero-Day ve 20 Wormable Hata

Eylül 2026 Patch Tuesday, 974 CVE ve 2 zero-day içeren büyük bir yamalama dalgasını getirdi; 20 wormable buyruk benzeri açıklar ve Visio/E-posta üzerinden gelen kritik RCE de kapsama alındı.

09.09.2026 10:03 Security Affairs IT
patch management cve zero-day
Bir Araştırmacı, Microsoft Defender Patch Kabiliyetini Aşan ShieldBreak PoC’sini Açıkladı

Bir Araştırmacı, Microsoft Defender Patch Kabiliyetini Aşan ShieldBreak PoC’sini Açıkladı

09.09.2026 09:47 78
SAP Yama Patches CVSS 10.0 Kernel Açığı: Yetkisiz Uzaktan Kod Çalıştırma
vulnerability 92

SAP Yama Patches CVSS 10.0 Kernel Açığı: Yetkisiz Uzaktan Kod Çalıştırma

SAP, kernel düzeyinde bellek bozulmasıyla uzaktan kod yürütülmesine yol açabilecek CVE-2026-44756 adlı kritik bir açığı kapatan güvenlik güncellemeleri yayınladı. Saldırganlar, kimlik doğrulama gerektirmeden sistemi ele geçirebilirdi.

09.09.2026 09:25 The Hacker News US
malware kernel remote code execution