Check Point İki %98 Puanlı VPN Sertifika Hatasını Duyurdu: Kimliksiz Uzak Kod Çalıştırma
vulnerability 78

Check Point İki %98 Puanlı VPN Sertifika Hatasını Duyurdu: Kimliksiz Uzak Kod Çalıştırma

Check Point, güvenlik duvarı ve yönetim ürünlerinde VPN sertifikalarıyla ilgili iki kritik kusuru kapattı; her ikisi de belirli koşullarda kimliksiz uzaktan kod yürütme potansiyeli taşımaktadır.

10.09.2026 14:45 The Hacker News US
PaperCut Saldırganı Yüzlerce Yapay Zeka Ajanı Kullanarak 440+ Kuruluşa Sızıyor

PaperCut Saldırganı Yüzlerce Yapay Zeka Ajanı Kullanarak 440+ Kuruluşa Sızıyor

10.09.2026 14:41 72
vulnerability 85

Update Chrome now to protect against an actively exploited vulnerability

Chrome için güvenlik güncellemesi yayımlandı; aktif olarak istismar edilen V8 açığı dahil 230 güvenlik açığı giderildi.

10.09.2026 13:52 Malwarebytes Labs US
malware browser vulnerability
vulnerability 82

Check Point VPN Ürünlerinde İki Kritik Zafiyet Duyuruldu (CVE-2026-85102 ve CVE-2026-85103)

NCSC NL advisory'sinde Check Point VPN ürünlerinde iki kritik zafiyet bildirildi. CVE-2026-85102, sertifika güveninin yanlış doğrulanması nedeniyle uzaktan hedef alınabilir ve kod çalıştırılabilir; CVE-2026-85103 ise ASN.1 decode hatasından kaynaklanan heap-based tampon taşması. Acil olarak mitigasyon önerileri var.

10.09.2026 12:12 NCSC NL Advisories NL
siber güvenlik vpn zafiyet
vulnerability 72

CISA: WatchGuard RCE flaw now exploited in ransomware attacks

WatchGuard Firebox için kritik RCE açığı, CISA tarafından fidye yazılımı grupları tarafından da istismar edildiği belirtilerek güvenlik endişelerini artırdı. Güncel öne çıkan tehditler arasında bu açığın kötüye kullanılması yer almakta.

10.09.2026 12:10 BleepingComputer US
malware ransomware vulnerability
Neredeyse Her 10 LiteLLM Geçidi, Örnek 'sk-1234' Yönetici Anahtarını Kabul Etti

Neredeyse Her 10 LiteLLM Geçidi, Örnek 'sk-1234' Yönetici Anahtarını Kabul Etti

10.09.2026 10:12 68
vulnerability 78

Yeni 'ShieldCrash' Sıfırıncı Gün Açığı Microsoft Defender'ı Hedefliyor

ShieldCrash adı verilen zero-day exploitinin Microsoft Defender üzerinde tam sistem ayrıcalıkları elde edebildiği bildirilmiştir; etkili savunmalar için yamaların uygulanması ve savunma kontrollerinin güçlendirilmesi gerektiği belirtilmektedir.

10.09.2026 10:09 SecurityWeek US
malware zero-day windows
4.000 Hasta Kaydına Erişim Sağlayan Gizli Hesap Açan Dental İşçi - Şirketten Ayrıldı
vulnerability 62

4.000 Hasta Kaydına Erişim Sağlayan Gizli Hesap Açan Dental İşçi - Şirketten Ayrıldı

Bir dental contractor, gizli bir hesap açarak 4.000 hasta kaydına erişim sağladı ve daha sonra ayrıldı; güvenlik kontrolleri ve erişim denetimleri konusunda zayıflıklar ortaya çıktı.

10.09.2026 10:00 The Register Security GB
siber güvenlik data breach access control
vulnerability 72

Fortinet Kod Yürütme Açığı PivotC2 RAT Saldırılarını Tetikledi

Fortinet cihazlarında bulunan CVE-2025-25249 kod yürütme açığı, PivotC2 RAT saldırılarında istismar edildi ve Ocak 2026'da aralıklandı; güncel yamalama ile kapatılmıştır.

10.09.2026 09:33 SecurityWeek US
malware network-security vulnerability
vulnerability 62

So You Found AWS Access Keys (Part 1)

Güvenlik analisti, bir görev sırasında düz metin AWS erişim anahtarlarının bulunmasının potansiyel tehlikelerini ve bunların hangi kaynaklara erişebileceğini sorguluyor; haber, bu anahtarların keşfedilmesiyle ilgili riskleri ve uygunsuz kullanımlara dair soruları ele alıyor.

10.09.2026 07:00 TrustedSec US
cloud-security aws credentials
vulnerability 78

Palo Alto Networks Security Advisories 2026-09-09

Birden çok Palo Alto Networks ürünü için güvenlik açıkları duyuruldu; CVSS v3.1 7.7 olarak derecelendirildi ve CVE-2026-0310 dahil olmak üzere bir dizi CVE tanımlandı. Resmi düzeltme çözümleri bulunuyor.

10.09.2026 05:00 NCSC-FI Vulns FI
malware vulnerability cybersecurity
vulnerability 78

Adobe Acrobat ve Reader için güvenlik güncellemesi (APSB26-141)

Adobe Acrobat ve Reader için kritik güvenlik açığı yaması yayımlandı. Güncelleme, birçok CVE ile ilişkili zafiyetleri gideriyor ve potansiyel kötüye kullanıma karşı koruma sağlıyor.

10.09.2026 05:00 NCSC-FI Vulns FI
malware vulnerability update