vulnerability 78

Adobe security advisory (AV26-808) – Update 2

Adobe’nin çeşitli ürünlerinde mevcut olan güvenlik açıkları için güncelleme uyarıları yayımlanmış ve CVE-2026-71362’nin aktif istismarda olduğu belirtilmiştir; KEV listesine dahil edilmiştir. Güncelleme işlemleri hayati öneme sahiptir.

24.09.2026 23:04 Canada Cyber Alerts CA
siber güvenlik vulnerability CVE-2026-71362
Salesforce Agentforce açıkları 0-tıklama CRM veri hırsına ve anonimli phishing'e yol açıyor
vulnerability 72

Salesforce Agentforce açıkları 0-tıklama CRM veri hırsına ve anonimli phishing'e yol açıyor

Salesforce Agentforce güvenlik açıkları, 0-tıklama ile CRM verilerinin çalınmasına izin verebilecek ve anonimli phishing risklerini artırabilecek nitelikte.

24.09.2026 22:01 The Register Security GB
New Jersey'deki veri merkezine uydu görüntüleri nedeniyle 1.1 milyon dolar ceza

New Jersey'deki veri merkezine uydu görüntüleri nedeniyle 1.1 milyon dolar ceza

24.09.2026 21:20 72
malware 72

YZ AI, MikroTrick Saldırı Zincirini MikroTik RouterOS'ta Ortaya Çıkarıyor

Yapay zeka yardımıyla, MikroTrick adı verilen bir saldırı zincirinin RouterOS'ta kimlik doğrulamayı atlatıp yönetici erişimi elde ettiği belirlendi. MikroTik, etkili güvenlik yamalarını 3 Eylül 2026'da yayımladı ve hangi sorunların düzeltildiğini açıkça belirtmedi.

24.09.2026 21:16 Security Affairs IT
siber güvenlik malware network
Güncel OnePlus Açıkları, Yüklü Uygulamalar İçin Root Yetkisi Verebiliyor

Güncel OnePlus Açıkları, Yüklü Uygulamalar İçin Root Yetkisi Verebiliyor

24.09.2026 21:10 78
malware 62

Açık GitLab Proje E-posta Adresleri Saldırganlara Kod Eklemeyi Kolaylaştırıyor

GitLab projelerindeki özel e-posta adreslerinin yanlış yerlere konulması, yetkisiz kişilerin sorun bildirme veya görev eklemesi amacıyla kötüye kullanılabilir; bu durum siber güvenlik açısından risk oluşturmaktadır.

24.09.2026 20:47 BleepingComputer US
security malware cyberattack
On yıllardır süren dosya güvenlik açıkları Android, Linux, macOS ve Windows'ta bulundu
vulnerability 62

On yıllardır süren dosya güvenlik açıkları Android, Linux, macOS ve Windows'ta bulundu

Çeşitli işletim sistemlerinde yıllardır var olan dosya olayları yan kanal sızıntıları üzerine güvenlik topluluklarının dikkat çektiği, Microsoft'un bu sızıntıyı tasarım olarak kabul ettiği iddiasını içeren haber.

24.09.2026 20:00 The Register Security GB
malware vulnerability windows
CVE Flood, Ubuntu'yu Haftalık Kernel Sürümleri Döngüsüne Zorluyor
vulnerability 72

CVE Flood, Ubuntu'yu Haftalık Kernel Sürümleri Döngüsüne Zorluyor

AI destekli hata avı nedeniyle keşfedilen zafiyetlerin hızlı artması, Canonical'in Ubuntu için haftalık çekirdek sürüm döngüsüne geçiş yapmasına yol açtı; bu hareket güvenlik yamalarının hızla uygulanmasını amaçlıyor.

24.09.2026 19:33 The Register Security GB
malware vulnerability linux
Microsoft’un Surface Mouse geri döndü, şimdi dokunsal geribildirim ile — ve ben istiyorum
other 52

Microsoft’un Surface Mouse geri döndü, şimdi dokunsal geribildirim ile — ve ben istiyorum

Microsoft Surface Mouse, dokunsal geribildirim özelliğiyle yeniden piyasaya sürüldü ve özelleştirilebilir fonksiyonlar sunuyor; 80$ fiyat.

24.09.2026 19:22 ZDNet Security US
malware hardware iot
cybersecurity/other 65

Kontext Security, Yapay Zeka Ajanı Çalışma Zamanı Kontrolleri İçin 4 Milyon Yatırım Aldı

Yapay zeka ajanlarının çalışma zamanında denetlenmesini sağlayan bir güvenlik platformu için 4 milyon dolarlık yatırım duyuruldu. Konu, güvenlik ve uyumluluk açısından yenilikçi bir yaklaşımı işaret ediyor.

24.09.2026 18:52 SecurityWeek US
siber güvenlik AI güvenliği runtime kontrolleri
Üçüncü taraf alan adı olan third-party[.]com, 1,700'den fazla depoya zararlı içerik sağlıyor
malware 62

Üçüncü taraf alan adı olan third-party[.]com, 1,700'den fazla depoya zararlı içerik sağlıyor

third-party[.]com adlı yaygın bir dokümantasyon şablonu alan adı, Windows tarayıcılarını ClickFix dolandırıcılığına yönlendirmek için kullanıldı; diğer kullanıcılar için ise zararsız bir içerik gösteriliyor. Güvenlik açısından alan adı temelli dolandırıcılık ve adlandırma istismarlarına dikkat çekiliyor.

24.09.2026 18:27 The Hacker News US
malware phishing domains
Someone went shopping in ASUS's eShop – for customer data
malware 62

Someone went shopping in ASUS's eShop – for customer data

ASUS eShop'ta müşteri verilerine yönelik erişim iddiası gündeme geldi; iletişim bilgileri ve sipariş kayıtlarına yetkisiz erişim mümkün. Şirket sayısı ve etkilenme miktarı hakkında bilgi paylaşmadı.

24.09.2026 18:13 The Register Security GB
data_breach customer_data ecommerce