vulnerability 88

Microsoft, 964 güvenlik açığını kapatıyor; iki zero-day istismar ediliyordu

Microsoft, Patch Tuesday ile 964 açığı kapattı; bunlardan iki zero-day açık aktif olarak istismar edildi. Güncellemeler uç güvenliği artırmak için kritik.

09.09.2026 13:01 Malwarebytes Labs US
malware vulnerability patch-management
vulnerability 78

Chrome 153 Patches Seventh Zero-Day of 2026

Chrome 153 güncellemesiyle 230 güvenlik açığı giderildi; sıfır gün açıkları nedeniyle acil güncelleme öneriliyor.

09.09.2026 12:45 SecurityWeek US
security browser zero-day
Bir cPanel Açığı, Mail Yetkisine Sahip Bir Hosting Hesabını Root Yetkisiyle Kod Çalıştırmaya İzin Veriyor
vulnerability 72

Bir cPanel Açığı, Mail Yetkisine Sahip Bir Hosting Hesabını Root Yetkisiyle Kod Çalıştırmaya İzin Veriyor

Bir hosting hesabı mail ayrıcalıklarıyla sunucuyu ele geçirebiliyor ve root olarak kod çalıştırabiliyor. Tüm cPanel/WHM sürümleri etkilenmiş durumda; firma güvenlik açığını yamaladı.

09.09.2026 11:19 The Hacker News US
vulnerability 88

Microsoft Windows'ta 666 Güvenlik Açığı Giderildi

Windows bileşenlerinde çok sayıda güvenlik açığı kapatıldı. En kritik 32 açığın CVSS 9.0+ skoruyla değerlendirildiği ve bazı açıkların yetkili kullanıcıyla bile SYSTEM erişimi sağlayabileceği bildirilmiştir. Özellikle Windows Update Stack, ALPC ve NTFS gibi bileşenlerde önemli zafiyetler bulunuyor.

09.09.2026 11:04 NCSC NL Advisories NL
malware vulnerability windows
vulnerability 85

Microsoft’un En Büyük Patch Tuesday’i: 974 CVE, 2 Zero-Day ve 20 Wormable Hata

Eylül 2026 Patch Tuesday, 974 CVE ve 2 zero-day içeren büyük bir yamalama dalgasını getirdi; 20 wormable buyruk benzeri açıklar ve Visio/E-posta üzerinden gelen kritik RCE de kapsama alındı.

09.09.2026 10:03 Security Affairs IT
patch management cve zero-day
Bir Araştırmacı, Microsoft Defender Patch Kabiliyetini Aşan ShieldBreak PoC’sini Açıkladı

Bir Araştırmacı, Microsoft Defender Patch Kabiliyetini Aşan ShieldBreak PoC’sini Açıkladı

09.09.2026 09:47 78
vulnerability 78

Google Chrome için yeni zero-day güvenlik açığı kapatıldı ve saldırılarda kullanılmaya devam ediyor

Google Chrome için yeni bir zero-day açığı kapatıldı; bu yıl aktif olarak istismar edilen yedinci açığa yönelik yamalar yayımlandı. Haber, tarayıcı güvenliği ve güncellemelerin hayati önemi üzerinde duruyor.

09.09.2026 09:25 BleepingComputer US
malware browser-security vulnerability
SAP Yama Patches CVSS 10.0 Kernel Açığı: Yetkisiz Uzaktan Kod Çalıştırma

SAP Yama Patches CVSS 10.0 Kernel Açığı: Yetkisiz Uzaktan Kod Çalıştırma

09.09.2026 09:25 92
Microsoft 974 Güvenlik Açığını Düzeltir: İkisi Aktif Sömürüde Olan Windows Zero-Days Dahil
vulnerability 82

Microsoft 974 Güvenlik Açığını Düzeltir: İkisi Aktif Sömürüde Olan Windows Zero-Days Dahil

Microsoft, 974 güvenlik açığını yamalayarak büyük bir güvenlik düzeltmesi açıkladı; bunlardan bazıları kötü niyetli aktörler tarafından aktif olarak istismar ediliyor.

09.09.2026 07:41 The Hacker News US
malware vulnerability patch-management
N-able N-central Ön-Doğrulama-RCE Açığı Gerçek Ortamda Kullanıldı
vulnerability 78

N-able N-central Ön-Doğrulama-RCE Açığı Gerçek Ortamda Kullanıldı

N-able N-central'daki Pre-Auth RCE açığı CISA KEV'e eklendi; Federal kurumlar için acil yamalar gerekiyor (CVE-2026-86218, CVSS 10.0).

09.09.2026 07:27 The Hacker News US
security vulnerability CVE-2026-86218
vulnerability 78

Ivanti Sentry CVE-2026-83527 Güvenlik Duyurusu

Ivanti Sentry'de yer alan CVE-2026-83527 için R10.8.2/R10.7.3/R10.6.4 sürümleri öncesinde kimlik doğrulama atlatma ve uzaktan yönetici yetkisi elde etme potansiyeli bulunan yüksek seviye bir açık olduğu açıkladı; güncelleme ile düzeltildiği belirtiliyor.

09.09.2026 05:00 NCSC-FI Vulns FI
malware vulnerability cve
vulnerability 85

Ivanti Endpoint Manager Mobile için CVE-2026-18851 Güvenlik Duyurusu

Ivanti Endpoint Manager Mobile'da uzaktan kimliği doğrulanmış bir saldırganın yöneticilik ayrıcalığına yükseltebileceği yüksek şiddette bir güvenlik açığı bildirilmiştir (CVE-2026-18851, CVSS 8.8). Ürün sürümleri 12.10.0.0 ve önceki sürümlerde düzeltme mevcuttur.

09.09.2026 05:00 NCSC-FI Vulns FI
malware vulnerability cve-2026-18851