vulnerability 78

Cisco UCS ve UCS-Tabanlı Aygıtlarda UEFI Shell Secure Boot Atlatma Açığı

UEFI Shell uygulamasındaki bellek yazma komutlarının, UEFI Secure Boot açıkken kullanılabilir olması nedeniyle yetkili/teknik kullanıcılar veya fiziksel erişime sahip saldırganlar zararlı yazılım çalıştırabilir. Cisco, bu açığı gideren yazılım güncellemelerini yayımladı; mevcut bir çare yok.

09.09.2026 05:00 NCSC-FI Vulns FI
firmware secure-boot uefi
vulnerability 85

Adobe Commerce için güvenlik güncellemesi

Adobe Commerce ve Magento Open Source için kritik güvenlik yaması yayınlandı. CVE-2026-75650 nedeniyle uzaktan kod yürütme riski bulunuyor; sadece istismar eden aktörler tarafından kullanılıyor olabileceği bildiriliyor.

09.09.2026 05:00 NCSC-FI Vulns FI
malware vulnerability rce
vulnerability 92

SAP Güvenlik Yaması Günü - Eylül 2026

SAP, EPP işleme kütüphanesindeki tampon taşması ve NetWeaver S4GET açıkları dahil olmak üzere 20 güvenlik açığını kapatan yamalar yayımladı. Özellikle kimlik doğrulama gerektirmeyen saldırılarla uzaktan kod yürütme ve tam sistem ele geçirilebilme riski mevcut.

09.09.2026 05:00 NCSC-FI Vulns FI
sap security_patch vulnerability
vulnerability 88

Microsoft September 2026 Patch Tuesday fixes 966 flaws, 2 zero-days

Bugün Microsoft, Eylül 2026 Patch Tuesday kapsamında 966 açık için yamalar yayımladı; özellikle Windows Update Stack ve ALPC'deki yetki yükseltme açıkları dahil, aktif olarak istismar edilen zero-day bulguları giderildi.

09.09.2026 05:00 NCSC-FI Vulns FI
malware vulnerability patch-tuesday
vulnerability 88

Eylül 2026 Patch Tuesday: 966 açık ve 2 sıfır gün

Microsoft'ın Eylül 2026 Patch Tuesday sürümü, 966 güvenlik açığı ve iki aktif olarak istismar edilen sıfır gün içeriyor; bu, şimdiye kadarki en büyük güvenlik güncellemesi olarak kayda geçiyor.

09.09.2026 05:00 NCSC-FI News FI
patch-tuesday vulnerability zero-day
vulnerability 85

Actively exploited MikroTik RouterOS zero-day vulnerability

RouterOS için kritik bir zero-day açığı tespit edildi; aktüel istismarın kanıtları mevcut ve güvenlik güncellemeleri yayımlandı. Yükseltme, çoğu konfigürasyonda önemli değildir ancak yapılması öneriliyor.

09.09.2026 04:22 NCSC-FI Vulns FI
malware vulnerability zero-day
vulnerability 62

Erişim Uzaktan Erişiminde Dosya Transferi İçin Bilgi Güvenliği Uyarısı

ScreenConnect Remote Access'te dosya transferiyle ilgili güvenlik açığı bulundu. Bulgu bulut ve yerinde kurulumları etkiliyor; resmi CVE ve düzeltme yakında gelecek. Geçici olarak dosya transferi devre dışı bırakılarak risk azaltılabilir.

09.09.2026 04:22 NCSC-FI Vulns FI
siber güvenlik malware network
Bu Ayın Microsoft Yaması Bir Rekor: 972 Güvenlik Açığı, 112’si Kritik
vulnerability 88

Bu Ayın Microsoft Yaması Bir Rekor: 972 Güvenlik Açığı, 112’si Kritik

Microsoft’un bu ayki güvenlik yaması seti, çok sayıda açığı kapatıyor; özellikle kritik seviyedeki açıklar güvenlik ihlallerine yol açabilir ve AI destekli saldırılar için hedef olabilir.

09.09.2026 00:11 Ars Technica US
vulnerability 78

AB CRA'nın Gerçek Sorusu: Ne Gönderildi ve Ne Zaman Bilecektiniz?

The EU Cyber Resilience Act introduces strict vulnerability reporting timelines for actively exploited flaws, pressuring vendors to disclose details of shipped software and discovery dates quickly.

08.09.2026 23:24 BleepingComputer US
siber güvenlik yasal düzenleme vulnerability management
vulnerability 72

Ivanti security advisory (AV26-897)

Ivanti Endpoint Manager Mobile, Neurons for ITSM (Cloud/SaaS ve On-Prem) ve Sentry ürünlerinde güvenlik açıkları bildirilmiştir; CVE-ler ile ilişkili güvenlik güncellemeleri ve 2026 Eylül güvenlik yaması önerilmektedir.

08.09.2026 22:22 Canada Cyber Alerts CA
security-advisory vulnerability cve
vulnerability 78

Microsoft güvenlik bildirimi – Eylül 2026 aylık yama paketi (AV26-896) – Güncelleme 1

Eylül 2026 için Microsoft güvenlik bildirimleri ve güncellemeler yayımlandı; pek çok .NET/ASP.NET, Office, Windows ve bulut ürünlerinde zafiyetler giderildi. CVE-2026-81963 ve CVE-2026-85880 KEV'de listeleniyor.

08.09.2026 22:03 Canada Cyber Alerts CA
malware vulnerability cve
vulnerability 72

N-able güvenlik duyurusu (AV26-885) – Update 1

N-able N-central için CVE-2026-86218 nedeniyle güvenlik açığı bildirildi; saldırganlar tarafından istismar edilme riski bulunuyor ve DVİKE/KEV kaydına alınmıştır. Güncelleme ve yamaların uygulanması tavsiye edilmektedir.

08.09.2026 21:54 Canada Cyber Alerts CA
malware vulnerability cve