Chrome 0-gün, Yönlendirici Ele Geçirme, Kod Tedarik Zinciri Saldırısı ve Daha Fazlası – Haftalık Özette
malware 72

Chrome 0-gün, Yönlendirici Ele Geçirme, Kod Tedarik Zinciri Saldırısı ve Daha Fazlası – Haftalık Özette

Chrome 0-day açığı ve yönlendirici istismarlarıyla birlikte, yazılım tedarik zinciri saldırısı ve güvenli ağ yönetimi protokolü haberleri derlendi. Güvenlik açısından cihazlar ve ağlarda yeni zafiyetler ve savunmalar gündeme geliyor.

07.09.2026 17:36 The Hacker News US
vulnerability 72

NCSC-2026-0343: OpenGeo ile GeoNetwork'teki zafiyetler giderildi

OpenGeo GeoNetwork'teki çoklu güvenlik açıkları kapatıldı: (1) halka açık arama işlevinde reflected XSS, (2) XSLT işlemcinin güvenli olmayan config'i nedeniyle yükleme yetkisi olan kullanıcıların komut çalıştırması, (3) kimliği olmadan API uç noktası üzerinden rastgele dosya yükleme riski.

07.09.2026 15:00 NCSC NL Advisories NL
malware vulnerability open-source
vulnerability 78

Adobe Commerce Sıfır Gün Exposure: Çevrimiçi Mağazalara Backdoor

SecurityWeek tarafından bildirilen StyleSmuggler sıfır gün açığı, Adobe Commerce/Magento mağazalarında uzaktan kod çalıştırmaya olanak vererek sessiz bir backdoor kurulmasına yol açıyor.

07.09.2026 14:58 SecurityWeek US
malware vulnerability shopping-platform
vulnerability 72

NCSC-2026-0342 Güvenlik Duyurusu: N-central'daki Zayıflık Giderildi

N-able N-central için pre-authentication uzaktan kod yürütme açığı kapatıldı; on-premises sürümlerin hızlı güncellenmesi tavsiye edildi. Hosting NCOD kullanımlarında yamalar uygulanmış durumda; şu anda ek aksiyon gerekmiyor ve IoC'ler için araştırma öneriliyor.

07.09.2026 14:34 NCSC NL Advisories NL
siber güvenlik malware vulnerability
Telerik UI Padding-Oracle Açığıyla Doğrulanmamış Uzaktan Kod Yürütme – Kamu Exploit'i Yayınlandı

Telerik UI Padding-Oracle Açığıyla Doğrulanmamış Uzaktan Kod Yürütme – Kamu Exploit'i Yayınlandı

07.09.2026 14:20 68
N-able, Beş Haftada Dördüncü N-central Hotfix'ini Yetkisiz RCE Açığı İçin Yayınladı

N-able, Beş Haftada Dördüncü N-central Hotfix'ini Yetkisiz RCE Açığı İçin Yayınladı

07.09.2026 11:31 72
JSCeal Malihere Google Kimliğini Çalıntı Oturum Çerezleriyle Atlatabilir
malware 78

JSCeal Malihere Google Kimliğini Çalıntı Oturum Çerezleriyle Atlatabilir

JSCeal adlı gelişmiş bir malware, çalıntı oturum cookie'leriyle Google kimlik doğrulamasını bypass etme iddiasında; obfuscation ve çok katmanlı korumalar kullanıyor; keşif ve savunma için dikkat gerektirir.

07.09.2026 10:53 The Hacker News US
malware credential harvesting surveillance
vulnerability 78

N-able, Yayınladığı Maksimum Ciddiyetteki N-central Açığıyla İlgili Acil Yama Duyurusu

N-able, N-central platformunda maksimum seviyede kritik bir RCE açığı için acil bir yama yayımladı; bu açığın şu anda devam eden saldırılarla ilişkili olduğu ifade ediliyor.

07.09.2026 09:17 BleepingComputer US
siber güvenlik malware network
malware 78

StyleSmuggler: Magento ve Adobe Commerce 0-day UCE Salgınında Aktif Saldırı

StyleSmuggler adı verilen Magento/Adobe Commerce zero-day açığı, kimliği doğrulanmamış kullanıcıların uzaktan kod çalıştırmasına izin veriyor ve tüm sürümleri etkiliyor. Saldırılar erken Eylül'de başladı; acil güvenlik önlemleri ve geçici Graphql devre dışı önerileri mevcut. Adobe güvenlik yaması yakında gelebilir.

07.09.2026 05:00 NCSC-FI News FI
malware web_app_security rce
vulnerability 72

MikroTik’in Sessiz Yamağı: RouterOS 7.23.4 Düzeltmesini Olacak Şeyleri Açıklamıyorlar

Kritik RouterOS güncellemeleri yayımlandı; yayımlanan yamaların içeriği açıklanmadı. Diff analizleriyle üç gerçek hata ve iki bağımlı koşullu akış tespit edildi.

07.09.2026 05:00 NCSC-FI News FI
network-security routeros patching
malware 72

Saldırganlar PaperCut Zafiyetlerini Kullanarak Okullar ve Üniversitelerden Kimlik Bilgilerini Çalıyor

Saldırganlar PaperCut açıklarını kullanarak eğitim sektörü hedeflerinde kimlik bilgisi hırsızlığı gerçekleştirdi; yetkilendirme atlatma ve uzaktan kod yürütme zincirleriyle yürütülen post-exploitation faaliyetler görüldü.

06.09.2026 05:00 NCSC-FI News FI
siber güvenlik malware education sector
vulnerability/apt/hacking/malware/cyberwar/other 68

Kamuya Yönelik Geniş Ölçekli ISP Metadata Toplamaya Yasal Tutum: AB Mahkemesi İncelemede

AB yüksek mahkeme yüce yargıcının önerisiyle Belçika’nın kısıtlayıcı veri saklama yasasını eleştirdi; siber suçlarla mücadele amacıyla saklanan metadata konusunda yeni bir bakış gerektiği belirtiliyor.

06.09.2026 05:00 NCSC-FI News FI
data_privacy data_retention cybercrime