Kritik VMware Workstation ve Fusion Açığı: VM Yöneticileri Ana Makine Kodunu Yürütülebilir Hale Getirebiliyor
vulnerability 78

Kritik VMware Workstation ve Fusion Açığı: VM Yöneticileri Ana Makine Kodunu Yürütülebilir Hale Getirebiliyor

VMware Workstation ve Fusion için kritik güvenlik açığı CVE-2026-59346 yayımlandı; yerel ayrıcalık gerektiren tamsayı taşması, saldırganın rastgele kod çalıştırmasına yol açabilir. Broadcom güncellemeler yayımladı.

05.09.2026 19:05 The Hacker News US
Tesla’nın Cybercab’ı Değerlendirme Altında, Ziyaret Edildi

Tesla’nın Cybercab’ı Değerlendirme Altında, Ziyaret Edildi

05.09.2026 18:17 65
vulnerability 85

Elementor Pro WordPress Eklenti Açığı Hack Siteleri

SecurityWeek üzerinde yayımlanan haberde, Elementor Pro WordPress eklentisindeki CVE-2026-32475 açıklarının kötü niyetli aktörlerce kullanılarak sitelerin hacklendiği belirtiliyor. CVSS 9.8 olarak derecelendirilen bu aralıklı dosya yükleme hatası, form gönderimlerini işleyen fonksiyon üzerinden istismar ediliyor.

05.09.2026 16:00 SecurityWeek US
web güvenliği wordpress malware
vulnerability 78

HPE AOS-CX'te Kritik RCE Açıklarını Yamalıyor

HPE, AOS-CX ürünündeki kritik RCE açıklarını kapatan yamaları duyurdu. Yetkisiz erişim ve yükseltme imkanı sunan bu açıklara yönelik düzeltmeler yayımlandı.

05.09.2026 15:50 SecurityWeek US
malware cybersecurity vulnerability
Saldırganlar PaperCut Açıklarını Kullanarak Okullardan ve Üniversitelerden Kimlik Bilgilerini Çalıyor

Saldırganlar PaperCut Açıklarını Kullanarak Okullardan ve Üniversitelerden Kimlik Bilgilerini Çalıyor

05.09.2026 10:31 72
vulnerability 78

Google Chrome Stabil Kanal Güncellemesi

Chrome Stable Channel güncellemesiyle toplam 12 güvenlik açığı giderildi; CVE-2026-85046 gibi kritik açıklar dünya çapında rapor edildi ve potansiyel istismar mevcut. Güncelleme yakın zamanda dağıtılacak.

05.09.2026 05:00 NCSC-FI Vulns FI
malware vulnerability web-browsers
vulnerability 88

HPE, AOS-CX'teki Kritik RCE Açıklarını Yama İçin Güncelleme Yayınladı

HPE, AOS-CX için kritik RCE açıklarını kapatan yamaları duyurdu (CVE-2026-73749). Zafiyetler yaklaşık yirmi çoklu sorun olarak sınıflandırılıyor ve CVSS 9.8 olarak değerlendiriliyor.

04.09.2026 19:11 SecurityWeek US
security vulnerability RCE
vulnerability 78

Kritik Citrix NetScaler kimlik doğrulama atlatması şimdi saldırılarda kullanılıyor

Kritik güvenlik açığı CVE-2026-19490 ile Citrix NetScaler kimlik doğrulama atlatması saldırılarda kullanılıyor. Güvenlik ekipleri yamaları uygulamalı ve savunma önlemlerini güçlendirmeli.

04.09.2026 18:25 BleepingComputer US
malware network_security vulnerability
PostgreSQL 12 Yıllık Mantıksal Decode Hatasını Düzeltir ve Çoğaltma-Role Kod Yürütmeyi Engeller
vulnerability 78

PostgreSQL 12 Yıllık Mantıksal Decode Hatasını Düzeltir ve Çoğaltma-Role Kod Yürütmeyi Engeller

PT PostgreSQL, mantıksal decoding açığından kaynaklanan güvenlik riskini gideren yamaları yayımladı; REPLICATION yetkisi olan hesaplar işletim sistemi düzeyinde kod çalıştırabilir. CVE-2026-6471 ile ilişkili kritik/seviye 7.2 bir güvenlik açığıdır ve 2014'ten beri mevcut olan bir hatadır.

04.09.2026 18:20 The Hacker News US
postgresql vulnerability cve-2026-6471
vulnerability 78

CrowdStrike 'FalconFlank' sıfırıncı günlük açığı SYSTEM ayrıcalıkları kazanmayı sağlıyor

Bir güvenlik araştırıcısı tarafından keşfedilen FalconFlank zero-day açığı, Windows sistemlerde yetki yükseltme imkanı sunuyor ve hızlı etkili önlemler gerektiriyor.

04.09.2026 16:22 BleepingComputer US
cybersecurity zero-day Windows
vulnerability 78

12 Yıllık PostgreSQL Zafiyeti Veritabanı ve Sunucu Ele Geçirmeye İzin Veriyor

PostgreSQL'de 12 yıllık bir güvenlik açığı, PostGREShell olarak adlandırılan CVE-2026-6471 ile kod yürütme, kalıcı süperkullanıcı hakları ve veritabanı backdooru imkanı sağlıyor.

04.09.2026 15:06 SecurityWeek US
malware cybersecurity database-security
vulnerability 85

Google, Chrome'daki yeni sıfır gün açığını ve saldırılarda kullanılan istismarı duyurdu

Chrome tarayıcısında aktüel olarak sömürülen sıfır gün açığı ve toplamda 12 güvenlik açığı tespit edildi; Google güncelleme yayımlayarak savunmayı güçlendirdi.

04.09.2026 14:48 BleepingComputer US
malware vulnerability zero-day