vulnerability 75

CISA, federal kurumları NetScaler açıklarını Çarşamba gününe kadar yamalamaya çağırdı

ABD CISA, Citrix NetScaler açıklarını istismar eden saldırılara karşı federal kurumları hızlıca yamalamaya çağırdı; iki kritik açık için eylem talebi yayınlandı.

28.09.2026 09:24 BleepingComputer US
siber güvenlik malware network
vulnerability 72

Elasticsearch Güvenlik Açıkları

Elasticsearch'te bulunan güvenlik açıkları nedeniyle hizmet reddine yol açabilecek durumlar bildirilmiş ve resmi fix ile CVE serileri listelenmiştir; çoklu bağlantılı güvenlik güncellemeleri ve kaynaklar paylaşılmıştır.

28.09.2026 05:00 NCSC-FI Vulns FI
siber güvenlik malware network
vulnerability 78

Bulutlardaki kapsayıcılar arası çapraz kiracı hatası müşteri verilerini ifşa ediyor

Cloudflare, Containers hizmetindeki çapraz-tenant veri sızıntısına yol açan bir güvenlik açığını kapattı. Sorun, aynı fiziksel host üzerinde çalışan diğer müşterilerin kalan verilerine erişimi mümkün kılıyordu ve bugün itibarıyla giderildi.

28.09.2026 05:00 NCSC-FI News FI
cloud security container security data exposure
vulnerability 85

Citrix, Zero-Day Olarak İstismar Edilen İki Yeni NetScaler Açığını Doğruladı

Citrix, NetScaler ADC ve NetScaler Gateway için iki kritik zero-day açığın yamalar yayınlanmadan önce istismar edildiğini doğruladı. Saldırganlar uzaktan kod çalıştırarak etkilenmiş cihazları ele geçirebiliyor olabilir.

27.09.2026 20:29 Security Affairs IT
siber güvenlik malware network
vulnerability 85

NetScaler ADC ve NetScaler Gateway’te Keşfedilen Kwetsbaarheden Verholpen

Citrix NetScaler ürünlerinde 8 adet güvenlik açığı duyuruldu; bazıları kritik seviyede ve uzaktan kod yürütme/DoS gibi zararlara yol açabilir. Belirtilen sürümlerde güncelleme öneriliyor ve DTLS/HTTP yapılandırmalarının güvenliğinin önemli olduğu not ediliyor.

27.09.2026 19:55 NCSC NL Advisories NL
malware network-security vulnerability
vulnerability 78

Citrix, iki NetScaler RCE zafiyetinin saldırılarda istismar edildiğini doğruladı

NetScaler üzerinde iki kritik RCE zafiyeti aktif olarak kullanılıyor; Citrix güvenlik yamalarını yayımladı ve kullanıcıları güncellemeye çağırdı.

27.09.2026 19:02 BleepingComputer US
siber güvenlik malware network
vulnerability 72

Citrix yöneticileri NetScaler’ı iki gelişmiş sıfır gün açığı nedeniyle kapatmaya çağrılıyor

NetScaler güvenlik açıkları nedeniyle kurumlar acil önlem almak üzere uyarıldı; sürüm yamalarının gelecek haftaya genel olarak beklediği bildiriliyor.

27.09.2026 19:02 BleepingComputer US
siber güvenlik malware ağ
vulnerability 70

Wireshark 4.6.9 Released, (Sun, Sep 27th)

Wireshark 4.6.9 sürümü, bir dizi güvenlik açığını kapatan ve hata düzeltmeleri içeren önemli bir sürüm yükseltisidir; kullanıcıların güvenlik için güncellemeyi uygulaması önerilir.

27.09.2026 18:04 SANS ISC Diary US
siber güvenlik malware ağ
vulnerability 72

Cloudflare, Çalışan Müşterilerin Konteynerlerinden Veri Sızıntısını Tespit Edip Düzeltildi

Bir durum tespit edildi ve düzeltildi: Containers ve Sandboxes bileşenlerinde, aynı fiziksel sunucuda çalışan kullanıcılar arasında kalan verilerin sızmasına yol açan hata giderildi; ilgili hesap sahipleri potansiyel olarak diğer müşterilerin verilerine erişebiliyordu.

27.09.2026 17:13 BleepingComputer US
siber güvenlik malware kontainer
Güncelleme Yok: İki Yama Yapılmayan Citrix NetScaler RCE Sıfır Günleri Aktif Olarak Kullanılıyor
vulnerability 82

Güncelleme Yok: İki Yama Yapılmayan Citrix NetScaler RCE Sıfır Günleri Aktif Olarak Kullanılıyor

Citrix NetScaler ürünlerinde bulunan iki unpatched zero-day RCE açığı aktif olarak istismar ediliyor; yamalama mevcut değil ve savunma tedbirleri için cihazların çevrimdışı tutulduğu bildiriliyor.

27.09.2026 10:47 The Hacker News US
vulnerability 88

OpenClaw'da Kritik Güvenlik Açığı

Kritik güvenlik açığı OpenClaw'da, iOS Control UI kaydedilmiş TLS pinlerini zorunlu kılmıyor; etkilenmiş sürümlerde oturum ve WebView bileşenleri bu pini atlayabiliyor. CVE-2026-100551 ile ilişkilidir.

27.09.2026 05:00 NCSC-FI Vulns FI
security-advisory malware network-security
Elementor CSRF Kusuru Saldırganların Yönetici Hesaplarını Ele Geçirmesine İzin Veriyor

Elementor CSRF Kusuru Saldırganların Yönetici Hesaplarını Ele Geçirmesine İzin Veriyor

26.09.2026 12:55 82