vulnerability 85

ServiceNow AI Platform - Birkaç Ağır Açık

ServiceNow AI Platform için CVSS v4.0 9.3 değerinde çoklu güvenlik açıkları duyuruldu. Saldırganlar SQL enjeksiyonu, veritabanı erişimi, yetkisiz veri çıkarımı ve yetki yükseltme riskine sahip. Bir açığın kimlik doğrulama gerektirdiği bildiriliyor.

25.09.2026 05:00 NCSC-FI Vulns FI
malware cybersecurity vulnerability
vulnerability 92

WebPros Plesk ve cPanel - Birkaç Ağır Güvenlik Açığı

Web hosting yönetim platformları Plesk ve cPanel’de bulunan çoklu kritik güvenlik açıkları, yetkili/yerel kullanıcıların sistem üzerinde yüksek ayrıcalıklar elde etmesine yol açabilir; bu durum veri bütünlüğü ve hesap güvenliğini tehdit ediyor. Yetkili bir düzeyde exploit edilmesi muhtemel, resmi düzeltme mevcut.

25.09.2026 05:00 NCSC-FI Vulns FI
security advisories vulnerability web hosting
vulnerability 82

Brocade SANnav - Birkaç Ağır Zayıflık

SANnav Yönetim Portalı’ndaki birden çok güvenlik açığı, yetkisiz erişim ve komut yürütme potansiyeli yaratıyor; zararlı mali sonuçlar için yüksek bir tehdit seviyesi söz konusu. Çözüm olarak resmi düzeltme yayımlandı.

25.09.2026 05:00 NCSC-FI Vulns FI
malware network vulnerability
vulnerability 88

GitLab - Çok Sayıda Ciddi Güvenlik Açığı

GitLab'ın Community ve Enterprise Edition için bir dizi kritik güvenlik açığı giderildi; bazı açıklar kimlik doğrulaması olan kullanıcılar tarafından kod yürütme ve veri sızdırma potansiyeli taşıyordu.

25.09.2026 05:00 NCSC-FI Vulns FI
malware cybersecurity vulnerability
vulnerability 92

Next.js - Uzak Kod Yürütme Güvenlik Açığı

Next.js'te ImageResponse için Node.js implementasyonunda RCE riski bulunan bir güvenlik açığı tespit edildi. CVSSv4.0 skoru 9.5 olarak değerlendiriliyor; güvenlik yamaları resmi olarak sunuldu. Etkilenen sürümler 16.2.0–16.3.5; Edge durumda etkili değil.

25.09.2026 05:00 NCSC-FI Vulns FI
web-application-security vulnerability rce
vulnerability 82

Birden Çok Önemli Güvenlik Açığı: PHP Güvenlik Güncellemeleri

PHP, birden çok kritik güvenlik açığını gideren güncellemeler yayınladı. Eksploitasyon genelde etkilenmiş PHP özelliği veya konuşlandırma konfigürasyonuna bağlıdır; bazı açıklar kimlik doğrulama gerektirmeden saldırganların zararlı eylemler yapmasına yol açabilir.

25.09.2026 05:00 NCSC-FI Vulns FI
malware vulnerability php
malware 78

Beyond the ransomware: Storm-2570’nin konuşlu ortak ticaret pratiğini çoklu dağıtımlarda izlemek

Storm-2570’nin tutarlı tradecraft’i, farklı ransomware payload’lar (Qilin, DragonForce, Anubis, BERT) kullanılsa bile paylaştığı altyapı ve operasyonel davranışlarını ortaya koyuyor; savunma tarafında saldırı zincirinin tüm aşamalarının incelenmesi gerektiğini vurguluyor.

25.09.2026 05:00 NCSC-FI News FI
ransomware threat-intelligence tactics-techniques-procedures
cyberwar 65

2024 seçimlerinde yabancı müdahalenin başarılı olduğuna dair kanıt bulunmuyor, istihbarat ajansları buldu

Beyaz Saray dışı istihbarat raporuna göre 2024 seçimlerinde hedeflenen müdahale kanıtlanamadı; fakat bazı devlet aktörlerinin etki kampanyaları yürüttüğü ifade ediliyor.

25.09.2026 05:00 NCSC-FI News FI
cybersecurity information_warfare election_security
Üç açık kaynak ajanıyla Fortune 500 konaklama şirketi, büyük bir ABD havayolu ve 25+ diğer kuruluşa sızıldı
hacking 68

Üç açık kaynak ajanıyla Fortune 500 konaklama şirketi, büyük bir ABD havayolu ve 25+ diğer kuruluşa sızıldı

Tehlikeli ölçekte açık kaynak ajanlarıyla çok sayıda kurumsal hedefe izinsiz erişim iddiaları. Düşük maliyetli tarama operasyonları güvenlik risklerini artırıyor ve savunma boşluklarını ortaya koyuyor.

25.09.2026 02:32 The Register Security GB
cyberwar/other 62

Otomatik AI Saldırıları Hukuki Sorumluluk Sorularını Keskinleştiriyor

Otomatik yapay zeka saldırılarının hukuki sorumluluğu tartışmalı; kriminel soruşturmalar için kanıt ve yükümlülük standardı zorluklar doğurabilir.

24.09.2026 23:35 SecurityWeek US
siber güvenlik malware cyberlaw
Google Wallet 2026'da çok sayıda yeni özellik kazandı – bunlardan 5'i favorilerim

Google Wallet 2026'da çok sayıda yeni özellik kazandı – bunlardan 5'i favorilerim

24.09.2026 23:31 60
malware 72

New Carbonato malware uses AI agents to hijack exposed Docker hosts

Carbonato adlı zararlı yazılım, güvenli olmayan Docker hostlarını hedefleyip Hermes Agent AI çerçevesini kurarak kontrolleri ele geçiriyor; bu, konteyner tabanlı altyapılarda AI entegrasyonuyla yeni bir tehdide işaret ediyor.

24.09.2026 23:10 BleepingComputer US
malware docker ai