Gıdıklanmamış Magento ve Adobe Commerce Sıfır Gün Açığıyla Çevrimiçi Mağazalara Backdoor
malware 82

Gıdıklanmamış Magento ve Adobe Commerce Sıfır Gün Açığıyla Çevrimiçi Mağazalara Backdoor

Magento Open Source ve Adobe Commerce'deki sıfır gün açığı StyleSmuggler ile uzaktan kötü amaçlı kod çalıştırmaya olanak tanıyor; savunmasız mağazalar üzerinden komuta-kontrol ve backdoor kurulumları olası.

05.09.2026 23:14 The Hacker News US
Saldırganlar Unpatched TeamCity Üzerinden JetBrains Cadence'e Sızdı ve AWS Kimlik Bilgilerini Çeldi

Saldırganlar Unpatched TeamCity Üzerinden JetBrains Cadence'e Sızdı ve AWS Kimlik Bilgilerini Çeldi

05.09.2026 19:52 72
Kritik VMware Workstation ve Fusion Açığı: VM Yöneticileri Ana Makine Kodunu Yürütülebilir Hale Getirebiliyor

Kritik VMware Workstation ve Fusion Açığı: VM Yöneticileri Ana Makine Kodunu Yürütülebilir Hale Getirebiliyor

05.09.2026 19:05 78
vulnerability 85

Elementor Pro WordPress Eklenti Açığı Hack Siteleri

SecurityWeek üzerinde yayımlanan haberde, Elementor Pro WordPress eklentisindeki CVE-2026-32475 açıklarının kötü niyetli aktörlerce kullanılarak sitelerin hacklendiği belirtiliyor. CVSS 9.8 olarak derecelendirilen bu aralıklı dosya yükleme hatası, form gönderimlerini işleyen fonksiyon üzerinden istismar ediliyor.

05.09.2026 16:00 SecurityWeek US
web güvenliği wordpress malware
vulnerability 78

HPE AOS-CX'te Kritik RCE Açıklarını Yamalıyor

HPE, AOS-CX ürünündeki kritik RCE açıklarını kapatan yamaları duyurdu. Yetkisiz erişim ve yükseltme imkanı sunan bu açıklara yönelik düzeltmeler yayımlandı.

05.09.2026 15:50 SecurityWeek US
malware cybersecurity vulnerability
cyberwar/other 78

Broadcom VMware Workstation ve Fusion VM-escape Açıklarını Kritik Olarak Yamaledi

VMware Workstation ve Fusion'da sanal makine içinden ana bilgisayara kod çalıştırmaya izin veren iki VM-escape açığı için Broadcom yamalar yayımladı; kritik olarak derecelendirilen açıklar için herhangi bir iş çıkarımı yok ve 26H1u1 sürümüne güncelleme öneriliyor.

05.09.2026 07:54 Security Affairs IT
malware virtualization vm-escape
vulnerability 78

Google Chrome Stabil Kanal Güncellemesi

Chrome Stable Channel güncellemesiyle toplam 12 güvenlik açığı giderildi; CVE-2026-85046 gibi kritik açıklar dünya çapında rapor edildi ve potansiyel istismar mevcut. Güncelleme yakın zamanda dağıtılacak.

05.09.2026 05:00 NCSC-FI Vulns FI
malware vulnerability web-browsers
malware 78

CrowdStrike 'FalconFlank' sıfırıncı gün SYSTEM ayrıcalıkları kazandırıyor

CrowdStrike FalconFlank zero-day, Windows 11/Server ve CrowdStrike Falcon üzerinde SYSTEM ayrıcalıkları elde etmeye imkan tanıyan bir güvenlik açığı olarak bildirildi. NightmarE Eclipse ayrıca diğer güvenlik ürünleri için de zeroday exploitler paylaştı.

05.09.2026 05:00 NCSC-FI News FI
malware zero-day windows
vulnerability 88

HPE, AOS-CX'teki Kritik RCE Açıklarını Yama İçin Güncelleme Yayınladı

HPE, AOS-CX için kritik RCE açıklarını kapatan yamaları duyurdu (CVE-2026-73749). Zafiyetler yaklaşık yirmi çoklu sorun olarak sınıflandırılıyor ve CVSS 9.8 olarak değerlendiriliyor.

04.09.2026 19:11 SecurityWeek US
security vulnerability RCE
vulnerability 78

Kritik Citrix NetScaler kimlik doğrulama atlatması şimdi saldırılarda kullanılıyor

Kritik güvenlik açığı CVE-2026-19490 ile Citrix NetScaler kimlik doğrulama atlatması saldırılarda kullanılıyor. Güvenlik ekipleri yamaları uygulamalı ve savunma önlemlerini güçlendirmeli.

04.09.2026 18:25 BleepingComputer US
malware network_security vulnerability
PostgreSQL 12 Yıllık Mantıksal Decode Hatasını Düzeltir ve Çoğaltma-Role Kod Yürütmeyi Engeller
vulnerability 78

PostgreSQL 12 Yıllık Mantıksal Decode Hatasını Düzeltir ve Çoğaltma-Role Kod Yürütmeyi Engeller

PT PostgreSQL, mantıksal decoding açığından kaynaklanan güvenlik riskini gideren yamaları yayımladı; REPLICATION yetkisi olan hesaplar işletim sistemi düzeyinde kod çalıştırabilir. CVE-2026-6471 ile ilişkili kritik/seviye 7.2 bir güvenlik açığıdır ve 2014'ten beri mevcut olan bir hatadır.

04.09.2026 18:20 The Hacker News US
postgresql vulnerability cve-2026-6471
Yeni Ted Backdoor'ı, Kurbanların Kendi HAProxy Yapılandırmalarının İçine Gizlenerek Web Trafiğini Yakalıyor
malware 78

Yeni Ted Backdoor'ı, Kurbanların Kendi HAProxy Yapılandırmalarının İçine Gizlenerek Web Trafiğini Yakalıyor

Ted adında bir backdoor, hedeflenen HAProxy yük dengeleyicilerine gömülü olarak tespit edildi; bu backdoor web trafiğini yakalıyor ve ziyaretçilere değiştirilmiş sayfalar sunuyor. Saldırganlar, kod yürütme yetkisi elde ederek implantı kuruyor.

04.09.2026 17:51 The Hacker News US
malware backdoor network-security