vulnerability 78

Zero-Day açıklar SonicWall SMA1000 Cihazında giderildi

SonicWall SMA1000 Appliance için iki zero-day açığı açıklanmıştır: pre-auth SSRF ve post-auth uzaktan kod yürütme. Saldırganlar yetkisiz erişim ve uzaktan kod çalıştırma riskine sahip; üretici ve otoriteler advisorye uyulmasını tavsiye ediyor.

02.09.2026 12:51 NCSC NL Advisories NL
siber güvenlik malware network-security
Kimlik Doğrulama Olmadan RCEye Neden Olan GeoNetwork Zafiyet Zinciri Düzeltildi
vulnerability 78

Kimlik Doğrulama Olmadan RCEye Neden Olan GeoNetwork Zafiyet Zinciri Düzeltildi

GeoNetwork'teki iki açığın zincirlenmesiyle güvenlik açığı oluştu ve doğrulama olmadan uzaktan kod çalıştırılabilir durumda. Giderme yamaları 8 Temmuz 2026'da çıktı; detaylar 31 Ağustos'ta paylaşıldı.

02.09.2026 12:18 The Hacker News US
vulnerability 78

Güvenlik Açığı JFrog Artifactory'de Düzeltildi

JFrog Artifactory'de varsayılan konfigürasyon kaynaklı bir güvenlik açığı bulundu; ağ erişimi olan yetkisiz bir kişinin yönetici ayrıcalıkları elde etmesine ve tam sistem kontrolüne yol açabilir.

02.09.2026 11:32 NCSC NL Advisories NL
siber güvenlik malware network
vulnerability 78

SonicWall SMA1000 İki Zero-Day Açığıyla İlgili Saldırılar İçin Uyarıda Bulundu

SMA1000 serisi cihazlarda bulunan iki zero-day açığı, kimlik doğrulaması olmadan uzaktan kod çalıştırmaya olanak tanıyor ve bu açıklar saldırılarda istismar edilmiş olabilir. SonicWall güvenlik güncellemeleri ve hızlı yamalar üzerinde duruyor.

02.09.2026 08:04 SecurityWeek US
siber güvenlik malware network security
Saldırganlar, Credential-Probing ve C2 Aktivitelerinde Kritik Langflow ve Rails Zayıflıklarını İstismar Ediyor

Saldırganlar, Credential-Probing ve C2 Aktivitelerinde Kritik Langflow ve Rails Zayıflıklarını İstismar Ediyor

01.09.2026 10:22 82
vulnerability 72

PaperCut Exploitation Escalates to Active Intrusions

PaperCut güvenlik açıkları, CISA KEV kaydına dahil edildi; bu durum, kullanıcılar ve yöneticiler için yükseltilmiş baskınları ve güvenlik olaylarını tetikleyebilir.

01.09.2026 08:27 SecurityWeek US
siber güvenlik vulnerability CISA KEV
ATM Zafiyetleri Yazılım Tedarik Zinciri Güvenliğini Tehdit Ediyor

ATM Zafiyetleri Yazılım Tedarik Zinciri Güvenliğini Tehdit Ediyor

31.08.2026 13:00 72
vulnerability 78

Saldırganlar Kimlik Doğrulama Olmadan PaperCut Açıklarını Zincirliyor ve Kod Yürütüyor

Kullanıcı doğrulaması olmadan PaperCut NG/MF'de iki CVE yoluyla uzaktan kod çalıştırılabiliyor. Ağ güvenliği için kritik düzeyde bir RCE riski ve acil yamalar yayımlandı.

30.08.2026 05:00 NCSC-FI News FI
siber güvenlik vulnerability malware
vulnerability 78

PaperCut, istismara açık iki açığa yönelik ikinci acil yamayı yayımladı

PaperCut, aktiv olarak istismar edilen iki açığa karşı ikinci acil yamayı yayımladı; güvenlik savunması için yamaların uygulanması kritik.

28.08.2026 22:08 BleepingComputer US
siber güvenlik malware network
ownCloud Açığı Nükleer Kayıtları Hedefleyen Filipinler Araştırma Kurumundan Çalınmaya Yol Açtı
vulnerability 78

ownCloud Açığı Nükleer Kayıtları Hedefleyen Filipinler Araştırma Kurumundan Çalınmaya Yol Açtı

The Hacker News kaynağına göre, US CISA KEV listesine eklenen ve CVE-2023-49105 olarak kayıtlı olan ownCloud açığı, Çince konuşan bir tehdit aktörü tarafından Filipinler'deki nükleer araştırma kurumu hedef alınarak istismar edildi. Zafiyet yüksek risk taşıyor (CVSS 9.8).

28.08.2026 18:56 The Hacker News US
siber güvenlik malware vulnerability
vulnerability 72

Grafana güvenlik bildirimi (AV26-860)

Grafana güvenlik açığı CVE-2026-19516 ile ilişkili bir uyarı yayımlandı. Alloy ürünleri 1.18.1 sürümü ve öncesinde etkilenebilir, güncellemelerin uygulanması tavsiye edildi.

28.08.2026 17:58 Canada Cyber Alerts CA
siber güvenlik apps monitoring
vulnerability 72

Yapay Zeka Zafiyet Keşiflerini Hızlandırıyor. Savunmacılar Ayakta Kalabilir mi?

Yapay zeka, güvenlik açıklarının keşfini hızlandırıyor; savunma ekiplerinin birden çok istihbarat kaynağını korelasyonla kullanması ve zafiyet verilerini daha hızlı düzeltmeye dönüştürmesi gerekliliği öne çıkıyor.

28.08.2026 17:00 BleepingComputer US
siber güvenlik malware ağ