WordPress Comment2Shell Kusuru Anonim Yorumdan RCE'ye Dönüşen XSS'i Açar
vulnerability 72

WordPress Comment2Shell Kusuru Anonim Yorumdan RCE'ye Dönüşen XSS'i Açar

WordPress Comment2Shell olarak adlandırılan güvenlik açığı, anonim yorum aracılığıyla yüklenen zararlı betiğin yönetici oturumu etkin olduğunda sunucu tarafında kod yürütmesine olanak tanıyordu. WordPress 7.1.1 için CVE-2026-93485 ile düzeltildi; yöneticilerin güncellemesi önerildi.

22.09.2026 09:03 The Hacker News US
Zyxel ve Veeam Hataları Aktif İstismar Ediliyor; Komut ve SYSTEM Erişimi

Zyxel ve Veeam Hataları Aktif İstismar Ediliyor; Komut ve SYSTEM Erişimi

22.09.2026 08:31 82
vulnerability 92

Apache MINA - Kritik Deserialization Açığı

Apache MINA'daki kritik deserialization açığı, önceki yamaların 2.0.x/2.1.x sürümlerine yanlışlıkla uygulanmaması nedeniyle hâlâ etkili olabilir ve uzaktan kod yürütme riski yaratır; CVE-2026-94301 ile ilişkilidir.

22.09.2026 05:00 NCSC-FI Vulns FI
malware vulnerability cybersecurity
vulnerability 78

Keycloak — Birden Çok Güvenlik Açığı

Keycloak 26.7.4 güvenlik güncellemesi, çoklu kritik açıkları kapatır; bazıları ayrıcalık yükseltme ve hizmet reddi ile ilgili. CVSSv3.1 toplam 7.5 olarak belirlenmiştir.

22.09.2026 05:00 NCSC-FI Vulns FI
authentication authorization vulnerability
vulnerability 85

Birden Çok Şiddetli Açıklar İçeren MISP Sürümü

MISP 2.5.47 sürümü, 30'dan fazla güvenlik bulgusu gözden geçirildikten sonra 27 açığın düzeltilmesiyle yayınlandı; uzaktan kod yürütme, yetki yükseltme ve diğer güvenlik zafiyetleri giderildi. Güncelleme önerilir.

22.09.2026 05:00 NCSC-FI Vulns FI
malware vulnerability CVE
Muse, Meta'nın olağanüstü ayrıcalıklı AI asistanı önemli bir 0-day’e sahip

Muse, Meta'nın olağanüstü ayrıcalıklı AI asistanı önemli bir 0-day’e sahip

22.09.2026 01:24 78
vulnerability 78

CISA, üç Linux kernel hatasının aktif istismar edildiğine dair uyarı yapıyor

CISA, Linux çekirdeğinde üç açığın aktif olarak istismar edildiğini belirtti; bunlardan biri kritik olarak değerlendiriliyor. Haber, kurumların görünümünü artıran bir güvenlik uyarısı olarak öne çıkıyor.

21.09.2026 23:12 BleepingComputer US
security linux kernel
vulnerability 72

Veeam Güvenlik Danışmanı (AV26-513) – Güncelleme 1

Veeam güvenlik bildirimi, CVE-2026-32996’nin sahada istismar edildiğini belirtiyor; ilgili ürün sürümlerinde güncelleme uygulanması tavsiye ediliyor. Update 1 ile güvenlik düzeltmeleri ve iyileştirmeler duyuruldu.

21.09.2026 22:24 Canada Cyber Alerts CA
malware vulnerability cve-2026-32996
vulnerability 72

WordPress Click2Shell açığı sunucuda PHP çalıştırmaya olanak tanıyor

WordPress Core'i etkileyen Click2Shell CSRF açığı için teknik detaylar ve PoC exploitleri yayımlandı; açık, sunucuda PHP çalıştırma potansiyeli taşıyor ve web uygulama güvenliği için endişe yaratıyor.

21.09.2026 21:23 BleepingComputer US
wordpress csrf web_security
Google GDPR İhlali Nedeniyle 403 Milyon Euro Ceza Aldı
vulnerability 72

Google GDPR İhlali Nedeniyle 403 Milyon Euro Ceza Aldı

Google'ın konum verisi işlemlerinin GDPR'a aykırı bulunduğu ve 403 milyon Euro ceza aldığı durum, kurumsal veri güvenliği ve uyum süreçleri açısından önemli bir örnek teşkil ediyor.

21.09.2026 19:57 The Hacker News US
data_privacy gdpr cybersecurity_regulation
vulnerability 78

Google, konum verisi gizliliği ihlalleri nedeniyle 403 milyon Euro cezalandırıldı

Google, konum verisi işleme nedeniyle 403 milyon Euro cezayla karşı karşıya kaldı; GDPR ihlallerine ilişkin cezai yaptırım uygulandı.

21.09.2026 18:41 BleepingComputer US
privacy gdpr data-protection
vulnerability 72

IBM security advisory (AV26-943)

IBM ürünlerinde çoklu sürümlerde güvenlik açıkları tespit edildi; kullanıcılar ve yöneticiler güncellemeleri uygulamalıdır.

21.09.2026 17:36 Canada Cyber Alerts CA
malware vulnerability cybersecurity