DeepSeek Harness Açığının Yapay Zeka Ajanlarını Kendi Dosya Sandıklarını Onay Olmadan Devre Dışı Bırakmasına İzin Verdi
vulnerability 72

DeepSeek Harness Açığının Yapay Zeka Ajanlarını Kendi Dosya Sandıklarını Onay Olmadan Devre Dışı Bırakmasına İzin Verdi

DeepSeek Harness içindeki sandbox zafiyeti, ajanların kendi sandbox sınırlamalarını kaldırmasına olanak tanıyor; bu, güvenlik izolasyonunu aşabilir ve potansiyel kötüye kullanımlara yol açabilir.

09.09.2026 14:17 The Hacker News US
vulnerability 72

ICS Patch Tuesday: Schneider Electric, Siemens Kritik Açıkları Düzeltiyor

Endüstriyel kontrol sistemlerinde kritik açıkların yamalandığı bildirildi; Schneider Electric, Siemens, AVEVA ve Rockwell Automation için güncellemeler yayımlandı.

09.09.2026 13:49 SecurityWeek US
injury:0 ics ot-sistemleri
Alby Hub Kritik Zayıflık İnternete Açık Bitcoin Cüzdanlarını Ele Geçirebilir

Alby Hub Kritik Zayıflık İnternete Açık Bitcoin Cüzdanlarını Ele Geçirebilir

09.09.2026 13:43 72
vulnerability 82

Zararlıların Fortinet Forti ürünlerindeki açıkları kapatıldı

Fortinet ürünlerinde çok sayıda güvenlik açığı kapatıldı; en kritik olanı FortiSandbox'taki yetkisiz erişim açıklığı CVE-2026-26084, CVSS 8.9 puanlı.

09.09.2026 13:40 NCSC NL Advisories NL
bilgi-teknolojisi güvenlikAçığı Fortinet
vulnerability 78

Ivanti Kritik Zafiyetleri Ensemble Güvenlik Ürünlerinde Düzeltildi

Ivanti ürünlerinde kritik güvenlik açıkları bulundu; bazıları uzaktan kod yürütmeye olanak tanıyabilirken bazıları kimlik doğrulama bypass hataları içeriyor ve yamalar yayınlandı.

09.09.2026 13:28 SecurityWeek US
malware vulnerability patch
vulnerability 72

36.000'den fazla Plex sunucusu, yakın zamanda duyurulan açıklar nedeniyle savunmasız

36k'dan fazla Plex Media sunucusu, yeni açıklanan açıklara karşı hala yamalanmadı; bu, kötü niyetli aktörler tarafından istismar edilme riskini artırıyor.

09.09.2026 13:11 BleepingComputer US
malware vulnerability network-security
vulnerability 88

Microsoft, 964 güvenlik açığını kapatıyor; iki zero-day istismar ediliyordu

Microsoft, Patch Tuesday ile 964 açığı kapattı; bunlardan iki zero-day açık aktif olarak istismar edildi. Güncellemeler uç güvenliği artırmak için kritik.

09.09.2026 13:01 Malwarebytes Labs US
malware vulnerability patch-management
vulnerability 78

Chrome 153 Patches Seventh Zero-Day of 2026

Chrome 153 güncellemesiyle 230 güvenlik açığı giderildi; sıfır gün açıkları nedeniyle acil güncelleme öneriliyor.

09.09.2026 12:45 SecurityWeek US
security browser zero-day
Bir cPanel Açığı, Mail Yetkisine Sahip Bir Hosting Hesabını Root Yetkisiyle Kod Çalıştırmaya İzin Veriyor

Bir cPanel Açığı, Mail Yetkisine Sahip Bir Hosting Hesabını Root Yetkisiyle Kod Çalıştırmaya İzin Veriyor

09.09.2026 11:19 72
vulnerability 88

Microsoft Windows'ta 666 Güvenlik Açığı Giderildi

Windows bileşenlerinde çok sayıda güvenlik açığı kapatıldı. En kritik 32 açığın CVSS 9.0+ skoruyla değerlendirildiği ve bazı açıkların yetkili kullanıcıyla bile SYSTEM erişimi sağlayabileceği bildirilmiştir. Özellikle Windows Update Stack, ALPC ve NTFS gibi bileşenlerde önemli zafiyetler bulunuyor.

09.09.2026 11:04 NCSC NL Advisories NL
malware vulnerability windows
vulnerability 85

Microsoft’un En Büyük Patch Tuesday’i: 974 CVE, 2 Zero-Day ve 20 Wormable Hata

Eylül 2026 Patch Tuesday, 974 CVE ve 2 zero-day içeren büyük bir yamalama dalgasını getirdi; 20 wormable buyruk benzeri açıklar ve Visio/E-posta üzerinden gelen kritik RCE de kapsama alındı.

09.09.2026 10:03 Security Affairs IT
patch management cve zero-day
Bir Araştırmacı, Microsoft Defender Patch Kabiliyetini Aşan ShieldBreak PoC’sini Açıkladı
vulnerability 78

Bir Araştırmacı, Microsoft Defender Patch Kabiliyetini Aşan ShieldBreak PoC’sini Açıkladı

Microsoft Defender için ShieldCrash adıyla bir PoC, CVE-2026-69414 için patch bypass potansiyelini gösterdi. Bu zero-day riski, Defender savunmasını aşma potansiyeli taşıyor ve güvenlik topluluğunda endişe yaratıyor.

09.09.2026 09:47 The Hacker News US
siber güvenlik malware patch bypass