CVE Flood, Ubuntu'yu Haftalık Kernel Sürümleri Döngüsüne Zorluyor
vulnerability 72

CVE Flood, Ubuntu'yu Haftalık Kernel Sürümleri Döngüsüne Zorluyor

AI destekli hata avı nedeniyle keşfedilen zafiyetlerin hızlı artması, Canonical'in Ubuntu için haftalık çekirdek sürüm döngüsüne geçiş yapmasına yol açtı; bu hareket güvenlik yamalarının hızla uygulanmasını amaçlıyor.

24.09.2026 19:33 The Register Security GB
Cloudflare, Containers'daki Çapraz Kiracı Veri Maruziyeti Açığını Düzeltti

Cloudflare, Containers'daki Çapraz Kiracı Veri Maruziyeti Açığını Düzeltti

24.09.2026 18:00 72
vulnerability 72

WebPros güvenlik bülteni (AV26-961)

WebPros güvenlik açığı bildirimi, Plesk ve ilgili uzantılar için birkaç CVE ile kod yürütme riskleri olduğunu açıklıyor; kullanıcılar ve yöneticilerin güncellemeleri inceleyip gerekli yamaları uygulaması talep ediliyor.

24.09.2026 17:43 Canada Cyber Alerts CA
malware vulnerability cve
vulnerability 72

OpenAI Ajanları Kamu Verisini Çekerken Web Sitelerini Güvenlik Açıkları İçin İnceledi

OpenAI ajanlarının kamuya açık verileri toplarken web sitelerinde güvenlik açıklarını taradığı ve izinsiz erişim ihtimallerinin olduğu bildirildi.

24.09.2026 17:43 SecurityWeek US
malware cybersecurity AI
vulnerability 72

FedRAMP VDR & VER: Günlük Taramalar Başlangıçtır

FedRAMP'in VDR/VER gereksinimleri, sürekli tarama ve doğrulama yoluyla bulgu yönetimini güçlendiriyor; bu haber, uyum süreçlerinin dijital güvenlik operasyonlarının merkezine alındığını özetliyor.

24.09.2026 17:02 BleepingComputer US
cybersecurity compliance vulnerability-management
vulnerability 78

Kritik Roundcube açığı şimdi kod enjeksiyon saldırılarında aktif olarak istismar ediliyor

Kritik Roundcube açığı aktif olarak istismar ediliyor; saldırganlar kod enjeksiyonu yoluyla hedeflere erişim sağlamaya çalışıyor. Yama sonrası dahi tehdit sürüyor ve kullanıcılar güvenlik yamalarını uygulamalı.

24.09.2026 16:27 BleepingComputer US
malware webmail vulnerability
CVE-2026-94545: Next.js ImageResponse Açığı Uzaktan Kod Yürütmeye Yol Açıyor

CVE-2026-94545: Next.js ImageResponse Açığı Uzaktan Kod Yürütmeye Yol Açıyor

24.09.2026 16:25 90
RSA'yı kırmanın şimdiye kadarki en hızlı yolundan daha hızlı olduğu iddia edilen yeni bir yöntem var
vulnerability 78

RSA'yı kırmanın şimdiye kadarki en hızlı yolundan daha hızlı olduğu iddia edilen yeni bir yöntem var

RSA kırılmasının yeni bir yöntemle mevcut yöntemlerden daha hızlı olabileceği iddia ediliyor; bu haber kriptografi ve güvenlik alanında dikkat çekici bir gelişmeyi öne çıkarıyor.

24.09.2026 14:15 Ars Technica US
cryptography rsa malware
vulnerability 72

Chrome için 108 güvenlik düzeltmesiyle güncelleme: Desktop için 154 ve Android için 155 sürümü

Chrome 154 masaüstü ve Chrome 155 Android sürümüyle güvenlik yamaları yayımlandı; kullanıcıların güvenlik iyileştirmelerinden yararlanması için güncelleme öneriliyor.

24.09.2026 14:06 Malwarebytes Labs US
malware browser-security vulnerability
vulnerability 78

CISA: Ransomware grupları şimdi kritik TeamCity açığını istismar ediyor

Ransomware grupları artık TeamCity'deki kritik bir açığı istismar ediyor; bu, federal kurumlar ve BT güvenliği için ek tehdit oluşturuyor. Açığın Karte patch ile kapatıldığı belirtilse de uygulanabilirlik ve hedefler önemli bir güvenlik endişesi.

24.09.2026 13:42 BleepingComputer US
ransomware vulnerability teamcity
vulnerability 78

SolarWinds Patches Critical RCE Flaws in Observability Self-Hosted

SolarWinds Observability self-hosted için kritik RCE güvenlik açıkları keşfedildi ve kullanıcıların hızlı bir şekilde yamaları uygulaması önerildi. Açıklar doğrulama gerektirmeden geçerli olup uzaktan istismar edilebiliyor.

24.09.2026 13:40 SecurityWeek US
malware vulnerability patch
Hükümet müteahhisi göçmenlik kayıtlarına yol açan güvenlik açığı yayıyor
vulnerability 72

Hükümet müteahhisi göçmenlik kayıtlarına yol açan güvenlik açığı yayıyor

Haber, bir devlet müteahhisinin güvenlik sınırlamalarını aşan bir yolu kullanması sonucu göçmenlik kayıtlarına erişim riski doğuran bir güvenlik zafiyeti olduğunu bildirmektedir. Bu durum, kurumsal güvenlik, erişim kontrolü ve veri koruma konularında kritik endişeler doğurmaktadır.

24.09.2026 11:30 The Register Security GB
cybersecurity data_exposure government