Güncellenemez Güvenlik: AI Odaklı Zayıflıklara Karşı Koruma
vulnerability 72

Güncellenemez Güvenlik: AI Odaklı Zayıflıklara Karşı Koruma

AI ile tespit edilen açıklar yamalanamayabilir; bu nedenle güvenlik mimarisi olarak segmentasyon, görünürlük ve NGFW/IPS çözümlerinin entegrasyonu kritik bir savunma sağlar.

16.09.2026 13:00 Cisco Talos Intelligence Group US
vulnerability 72

Acronis, cPanel Yedekleme Eklentisindeki İstismar Edilen Güvenlik Açığını Patchesledi

CVE-2026-87886 kodlu güvenlik açığı, cPanel Backup Plugin'de dosya izinleriyle ilgili hatadan kaynaklanıyor ve yerel ayrıcalık yükseltmeye neden olabiliyor. Acronis yama yayımladı.

16.09.2026 12:52 SecurityWeek US
malware vulnerability cPanel
vulnerability 78

Oracle Patches 800+ Vulnerabilities in September 2026 Security Update

SecurityWeek'e göre Oracle, Eylül 2026 güvenlik güncellemesiyle 800+ açığı kapattı; çeşitli ürünleri kapsayan güncellemeler ve kritik açıklar önemli ihlal risklerini azaltıyor.

16.09.2026 11:06 SecurityWeek US
malware vulnerability patch
Satıcı Lead Capture Açığı WooCommerce'de PHP Web Shell’lerini Yüklüyor

Satıcı Lead Capture Açığı WooCommerce'de PHP Web Shell’lerini Yüklüyor

16.09.2026 08:48 78
WSO2 API Manager JWT Yoksay Edilebilirliğiyle İlgili Aktif İstismar Girişimleri ve Sahte Yönetici Tokenleri

WSO2 API Manager JWT Yoksay Edilebilirliğiyle İlgili Aktif İstismar Girişimleri ve Sahte Yönetici Tokenleri

16.09.2026 08:18 92
vulnerability 88

WordPress sitesi, üçüncü taraf WooCommerce eklentisi üzerinden Hackleniyor: PHP webshell yüklemesi riski

WooCommerce Wholesale Lead Capture eklentisindeki unauthenticated arbitrary file-upload açığı (CVE-2026-27540) kötü niyetli aktörler tarafından PHP webshell yükleyip kod yürütmesine olanak tanıyor; sürüm 2.0.3.1 ve daha eski sürümler etkilidir.

16.09.2026 05:00 NCSC-FI News FI
malware vulnerability wordpress
vulnerability 72

NGINX ngx_http_v3_module güvenlik açığı CVE-2026-90439

NGINX Plus/Open Source'ta, ngx_http_v3_module konusunda TLS handshake sırasında TLS veriyolu işleme sırasında kısıtlı bir heap tampon taşması olasılığı vardır; CVE-2026-90439. Uzak saldırganlar DoS veya veri bozulması riskini tetikleyebilir.

16.09.2026 05:00 NCSC-FI Vulns FI
malware vulnerability nginx
vulnerability 72

Mozilla Foundation Güvenlik Uyarısı 2026-90 - Firefox 156'daki Güvenlik Zayıflıkları Düzeltildi

Firefox 156 için bir dizi güvenlik açığı duyuruldu ve resmi düzeltme sağlandı. MFSA 2026 serisi yayımlanarak ESR sürümleri için de güvenlik güncellemeleri belirtildi.

16.09.2026 05:00 NCSC-FI Vulns FI
malware network internet
vulnerability 92

Atlassian - Security Bulletin - September 15 2026

Atlassian güvenlik bülteni, çok sayıda yüksek ve kritik seviyesi açık ve bunların yeni sürümlerle düzeltilmesini duyuruyor; açıklar Bug Bounty, sızma testleri ve üçüncü taraf kütüphane taramalarıyla tespit edildi.

16.09.2026 05:00 NCSC-FI Vulns FI
cybersecurity vulnerability cve
vulnerability 78

TRUMPF: Wibu CodeMeter Açıklarına Bağlı Birkaç Ürün Etkilendi

TRUMPF ürünlerinde, Wibu CodeMeter Runtime sürümlerini etkileyen birkaç CVE ile birlikte kritik güvenlik açıkları tespit edildi. Exploit olasılığı nedeniyle güvenlik güncellemeleri ve resmi düzeltmeler yayınlandı.

16.09.2026 05:00 NCSC-FI Vulns FI
malware vulnerability cve
vulnerability 86

CISA Sekiz Endüstriyel Kontrol Sistemi Danışmanlığı Yayınladı

CISA tarafından yayımlanan sekiz ICS danışmanlığı, güvenlik açıkları, istismarlar ve mevcut çözümler hakkında bilgi sağlıyor ve ilgili ürünler için güncel CVE listelerini içeriyor.

16.09.2026 05:00 NCSC-FI Vulns FI
malware vulnerability cybersecurity
vulnerability 82

LiteSpeed Enterprise Güvenlik Uyarısı - 14 Eylül 2026

LiteSpeed Web Server Enterprise'da kritik bir yetki yükseltme açığı tespit edildi. Saldırganlar paylaşımlı hosting üzerinde kök erişimi elde edebilir ve sunucuyu ve barındırılan siteleri etkileyebilir. Sorun resmi düzeltme ile çözülene kadar izolasyon kontrollerinin atlatılması riski bulunmaktadır.

16.09.2026 05:00 NCSC-FI Vulns FI
malware web-servers privilege-escalation