vulnerability 85

3 Milyonun Üzerinde WordPress Sitesi Migration Eklentisi Açığıyla Etkilendi

Migration eklentisindeki SQL injection açığı CVE-2026-19949 nedeniyle 3 milyondan fazla WordPress sitesini etkileyebilir; uzaktan kod yürütme mümkün.

03.09.2026 13:40 SecurityWeek US
wordPress sql_injection vulnerability
vulnerability 78

Cisco, Yamanmamış S/MIME Açıkları ve Kritik Anahtar Anahtarlama Güçlüklerini Duyuruyor

Sektör devlerinden Cisco, yamalanmamış S/MIME açıkları nedeniyle şifreli e-postaların risk altında olduğunu ve IOS XR/Nexus'daki kritik açıklar nedeniyle uzaktan kod yürütme olasılığını bildirdi; güvenlik iyileştirmeleri gerekir.

03.09.2026 13:30 SecurityWeek US
siber güvenlik ağ güvenliği malware
CISA, Reverse Shell'ler ve Kripto Madencileri Dağıtılan Yedi Keşfedilmiş Hata İçin KEV Kataloğunu Güncelledi
vulnerability 78

CISA, Reverse Shell'ler ve Kripto Madencileri Dağıtılan Yedi Keşfedilmiş Hata İçin KEV Kataloğunu Güncelledi

Altyapı güvenliği için kritik öneme sahip yedi güvenlik açığı KEV listesine eklendi; saldırganlar reverse shell ve kripto madenciliği dahil çeşitli kötüye kullanımlar için bu açıkları hedefleyebilir.

03.09.2026 08:19 The Hacker News US
vulnerability 88

Çevrimiçi Masaüstü İçin Google Chrome Stabil Kanal Güncellemesi

Chromebook güvenlik güncellemesiyle Chrome Stable 152.0.7977.75/76 sürümlerine yükseltildi; Linux sürümü 152.0.7977.75, iyileştirme ve 26 güvenlik düzeltmesi içeriyor. Çok sayıda CVE yayımlanmış olup potansiyel güvenlik açıkları giderildi.

03.09.2026 05:00 NCSC-FI Vulns FI
malware vulnerability security-updates
vulnerability 78

Rockwell Automation Ürünlerinde 8+ CVE ile Kritik Zafiyetler

Rockwell Automation ürünlerinde yüksek kısa vadeli güvenlik riski barındıran bir dizi CVE ile ilişkili keşfedilen açıklar bildirildi. Saldırganlar DoS oluşturabilir ve bazı sürümlerde kötü amaçlı etkinlikler gerçekleştirebilir.

03.09.2026 05:00 NCSC-FI Vulns FI
malware vulnerability risk
vulnerability 78

Hugging Face Transformers kütüphanesi onay öncesi disk üzerinde uzaktan kod yazımına yol açıyor

Transformers kütüphanesinde onay olmadan uzaktan Python dosyaları yazılabilir; kötü niyetli kodlar, kullanıcı onayı olmadan diske kaydedilir ve güvenli modüller yüklenirken çalıştırılabilir.

03.09.2026 05:00 NCSC-FI Vulns FI
malware vulnerability remote code execution
vulnerability 88

SOY serisinde Çoklu Güvenlik Açıkları

SOY serisi ürünlerinde çok sayıda kritik güvenlik açığı bulundu. XSS (CWE-79) için CVE-2026-73827, CVE-2026-77838, CVE-2026-78238 ve Deserialization (CWE-502) için CVE-2026-78032 mevcut. Yetkili kullanıcı arayüzünde ve sunucu tarafında kod yürütme riski var; en hızlı mitigasyon olarak üreticinin en son sürümüne güncelleme öneriliyor.

03.09.2026 05:00 NCSC-FI Vulns FI
web security xss deserialization
vulnerability 72

Cisco Secure Email S/MIME Şifreli Deşifreleme Açıkları

Cisco Secure Email'in S/MIME decrypt özelliğindeki açıklardan biri, MITM aracılığıyla trafiği değiştirme ve şifreli iletinin düz metnine erişim imkanı sunabilir. CVE-2026-20354 ve CVE-2026-20355 ile ilişkilidir; çözüm resmi şekilde sağlanmıştır ama mevcutte işlevsellikte güvenlik açığı bulunmaktadır.

03.09.2026 05:00 NCSC-FI Vulns FI
malware cybersecurity email-security
vulnerability 85

Cisco Desk Phone 9800 Serisi, IP Phone 7800 ve 8800 Serileri ve Video Phone 8875 için SIP Yazılımı Denial of Service (DoS) Güvenlik Açığı

Cisco SIP tabanlı IP telefon serilerinde HTTP paketleri üzerinden istismar edilerek DoS oluşturan güvenlik açığı bildirildi. Paketlerin sürekli işlenmesi belleğin tükenmesine yol açabilir ve cihazın yeniden başlatılması gerekebilir. Güncelleme mevcut; Web Erişimi etkinse risk doğabilir.

03.09.2026 05:00 NCSC-FI Vulns FI
malware network-security device-security
vulnerability 85

Cisco IOS XR Yazılım Güvenlik Sertifikasyonu: Eylül 2026 Güvenlik Yaması

Cisco IOS XR Software için kapsamlı güvenlik incelemesi sonucunda kritik güvenlik açıklarını gideren yazılım hardening sürümü yayımlandı ve müşterilere güvenlik güncellemesi önerildi. Tüm sürümler etkilenmekte ve workaround bulunmamaktadır; sorunlar CWE bazında gruplanıp CVE kimlikleri verilmiş durumda.

03.09.2026 05:00 NCSC-FI Vulns FI
malware network-security cisco
vulnerability 82

Cisco Nexus 9000 Serisi Anahtarlarında Silicon One Uzaktan Kod Yürütme Açığı

Silicon One tabanlı Cisco Nexus 9000 anahtarlarında uzaktan kimliği doğrulanmamış bir saldırganın kök yetkileriyle kod yürütebileceği kritik bir güvenlik açığı tespit edildi. CVE-2026-20212 ile ilişkilendirilen bu zafiyet için resmi düzeltme yayımlandı ve belirli iACL önlemleri öneriliyor.

03.09.2026 05:00 NCSC-FI Vulns FI
network_security hardware_vulnerability cisco
vulnerability 78

Sangoma Switchvox açığını kullanarak reverse shell’ler dağıtan hackerlar

Sangoma Switchvox'un CVE-2026-9586 açıkları uyarınca kötü niyetli aktörler uzaktan kod yürütme ve reverse shell hedefliyor. Koruma için güncel yamaların uygulanması ve güvenlik kontrolleri öneriliyor.

03.09.2026 00:00 BleepingComputer US
malware vulnerability sip/voip