Kritik Zafiyetler En Büyük Riskiniz Olmayabilir
vulnerability 62

Kritik Zafiyetler En Büyük Riskiniz Olmayabilir

Güvenlik ekipleri zafiyetleri tespit etmede yetkinleşti; şimdi hangi zafiyetlerin gerçekten kompromize yol açacağını belirlemek için prioritizasyon süreçleri geliştiriliyor. Kritik bir açığın taramalarda dikkat çekmesi, savunma katmanlarıyla engellendiğinde gerçek riski düşürebilir.

11.09.2026 14:30 The Hacker News US
vulnerability 78

GitLab kullanıcıları en yüksek güvenlik açığı için yamalama yapmaya çağırdı

GitLab, CVE-2023-2825 olarak adlandırılan max seviyesi path traversal açığı için kullanıcıları hemen yamalama çağrısında bulundu ve ilgili güncellemelerin uygulanmasını önerdi.

11.09.2026 14:15 BleepingComputer US
malware vulnerability cve
vulnerability 78

Check Point Güçlü VPN Zafiyetlerini Yamalıyor

VPN güvenlik açıklarının giderilmesi için yamalar yayınlandı veya yönetiliyor; iki CVE ile uzaktan kod yürütme riski bulunuyor.

11.09.2026 14:10 SecurityWeek US
malware network-security vpn
vulnerability 72

Siber Dayanıklılık Yasası: Avrupa Bildirim Yükümlülükleri Yürürlüğe Girdi

Cyber Resilience Act kapsamında üreticiler, siber güvenlik açıkları ve olaylarını ENISA'ya bildirecek; bu, Avrupa dijital altyapısının güvenliğini artırmayı hedefliyor.

11.09.2026 12:09 CCB Belgium News BE
cybersecurity regulation enisa
vulnerability 78

PaperCut Güç Açıkları AI ile Desteklenen Saldırılarda Kullanıldı

AI destekli saldırılarla PaperCut açıklarının geniş çapta istismarı rapor edildi; tehdit aktörünün geliştirme, test ve dağıtım süreçleri vurgulanıyor.

11.09.2026 11:18 SecurityWeek US
malware AI vulnerability
vulnerability 72

NCSC-2026-0366: Arista EOS'taki KWETSBAARHEDEN VERHOLPEN

Arista EOS'ta, gNPSI servisinin etkilenebilir konfigürasyonlarda kimlik doğrulaması olmadan kod çalıştırılmasına yol açabilecek ve kullanıcı oturum verilerini günlüğe kaydedebilecek güvenlik açıkları tespit edildi. Standart yapılandırmada etkilenme azaldı.

11.09.2026 11:08 NCSC NL Advisories NL
malware network-security vendor advisories
Saldırganlar JFrog Artifactory Zafiyetlerini Zincirleyerek Yönetici Kontrolü ve Arka Kapı Yerleştirdi

Saldırganlar JFrog Artifactory Zafiyetlerini Zincirleyerek Yönetici Kontrolü ve Arka Kapı Yerleştirdi

11.09.2026 10:31 72
PaperCut, İki Aktif Olarak Sömürülen Güvenlik Açıkları İçin Acil Yama Yerine Düzeltmeler Yayımlıyor

PaperCut, İki Aktif Olarak Sömürülen Güvenlik Açıkları İçin Acil Yama Yerine Düzeltmeler Yayımlıyor

11.09.2026 09:46 72
vulnerability 78

Güvenlik Açığı: LiteLLM Kimlik Doğrulama Kaçışından Bulut Bütünlüğüne Kadar

LiteLLM proxy/open-source LLM gatewaylerinde kimlik doğrulama eksiklikleri ve varsayılan anahtar kullanımı nedeniyle kod yürütme ve bulut bileşenlerine müdahale riski belirlenmiştir. CVE-2026-59822 ile birlikte tespitler ve yamalar duyurulmuştur.

11.09.2026 05:00 NCSC-FI News FI
siber güvenlik malware cloud
vulnerability 78

Check Point Kritik Güvenlik Bildirimi: VPN Açıkları CVE-2026-85102 ve CVE-2026-8510

Check Point, VPN ile ilgili iki kritik güvenlik açığını duyurdu (CVE-2026-85102 ve CVE-2026-8510/3) ve güvenliğin korunması için en güncel Jumbo Hotfix'in uygulanmasını tavsiye etti. Açıklar potansiyel olarak uzaktan kod yürütmeye imkan verebilirdi; şu anda aktif istismar göstergesi bulunmuyor.

11.09.2026 05:00 NCSC-FI Vulns FI
siber güvenlik VPN CVE-2026-85102
vulnerability 72

Eylül Windows Server güncellemeleri Uzak Masaüstü Hizmetlerini aksatıyor

Güvenlik güncellemelerinin RDS üzerinde hatalara yol açtığı ve Windows Server'larda bağlantı sorunlarının yaşandığı rapor edildi.

10.09.2026 23:34 BleepingComputer US
windows-server remote-desktop patch-management
vulnerability 52

Microsoft Excel KB5002914 güncellemesi bazı kullanıcılar için kopyala-yapıştırı bozuyor

KB5002914 güvenlik güncellemesi bazı kullanıcıların Excel'de kopyala-yapıştır ve formül sürükleme işlevlerini bozuyor; kaldırma veya geri alma ile çözüm sağlanıyor.

10.09.2026 22:07 BleepingComputer US
malware vulnerability update