vulnerability 72

Trezor veri ihlali etkisi 81.000 müşteriye ulaştı

Trezor, ShipMonk'daki veri ihlali nedeniyle toplamda 81,000 müşterinin etkalandığını açıkladı; olayın güvenlik ve veri sızıntısı boyutu netleşiyor.

07.09.2026 15:16 BleepingComputer US
data-breach cybersecurity vendor-risk
Telerik UI Padding-Oracle Açığıyla Doğrulanmamış Uzaktan Kod Yürütme – Kamu Exploit'i Yayınlandı
vulnerability 68

Telerik UI Padding-Oracle Açığıyla Doğrulanmamış Uzaktan Kod Yürütme – Kamu Exploit'i Yayınlandı

TantoSec, Telerik UI Padding-Oracle açığını kullanarak unauthenticated RCE’yi mümkün kılan bir exploit zinciri yayımladı; ancak saldırı şu an kayda değer teyide sahip değil ve uygulanabilirlik sınırlı.

07.09.2026 14:20 The Hacker News US
vulnerability 68

ConnectWise, Yamalanmadan Önce Yeni ScreenConnect Açığı İçin Geçici Önlemler Duyurdu

ScreenConnect için yeni bir güvenlik açığı tespit edildi; geçici mitigasyonlar uygulanıyor ve bu hafta yamalanacak מדובר.

07.09.2026 13:06 BleepingComputer US
cybersecurity malware remote-access
Kritik VMware Workstation ve Fusion Açığı: VM Yöneticileri Ana Makine Kodunu Yürütülebilir Hale Getirebiliyor

Kritik VMware Workstation ve Fusion Açığı: VM Yöneticileri Ana Makine Kodunu Yürütülebilir Hale Getirebiliyor

05.09.2026 19:05 78
Tesla’nın Cybercab’ı Değerlendirme Altında, Ziyaret Edildi

Tesla’nın Cybercab’ı Değerlendirme Altında, Ziyaret Edildi

05.09.2026 18:17 65
vulnerability 78

HPE AOS-CX'te Kritik RCE Açıklarını Yamalıyor

HPE, AOS-CX ürünündeki kritik RCE açıklarını kapatan yamaları duyurdu. Yetkisiz erişim ve yükseltme imkanı sunan bu açıklara yönelik düzeltmeler yayımlandı.

05.09.2026 15:50 SecurityWeek US
malware cybersecurity vulnerability
vulnerability 78

CrowdStrike 'FalconFlank' sıfırıncı günlük açığı SYSTEM ayrıcalıkları kazanmayı sağlıyor

Bir güvenlik araştırıcısı tarafından keşfedilen FalconFlank zero-day açığı, Windows sistemlerde yetki yükseltme imkanı sunuyor ve hızlı etkili önlemler gerektiriyor.

04.09.2026 16:22 BleepingComputer US
cybersecurity zero-day Windows
vulnerability 78

12 Yıllık PostgreSQL Zafiyeti Veritabanı ve Sunucu Ele Geçirmeye İzin Veriyor

PostgreSQL'de 12 yıllık bir güvenlik açığı, PostGREShell olarak adlandırılan CVE-2026-6471 ile kod yürütme, kalıcı süperkullanıcı hakları ve veritabanı backdooru imkanı sağlıyor.

04.09.2026 15:06 SecurityWeek US
malware cybersecurity database-security
vulnerability 85

Google, Chrome'daki yeni sıfır gün açığını ve saldırılarda kullanılan istismarı duyurdu

Chrome tarayıcısında aktüel olarak sömürülen sıfır gün açığı ve toplamda 12 güvenlik açığı tespit edildi; Google güncelleme yayımlayarak savunmayı güçlendirdi.

04.09.2026 14:48 BleepingComputer US
malware vulnerability zero-day
vulnerability 72

Bir Oy Verme Sistemindeki Güvenlik Açığı

Güvenlik açığı, oy kullananların sırasını yeniden belirleme imkanı sunuyor; AI araçlarıyla yeniden keşfedilebilmiş ve belirli veri kaynakları kullanılarak analiz edilebilmiştir. Kasım 2026 öncesi bağlamda kamuya açık CVR ve erken oy kullanma listeleriyle ilişkilendirilebilir.

04.09.2026 14:09 Schneier on Security US
siber güvenlik malware cybersecurity
440.000'den Fazla Exploit Girişimi Super Forms ve Elementor Pro RCE Zafiyetlerini Hedefliyor
vulnerability 78

440.000'den Fazla Exploit Girişimi Super Forms ve Elementor Pro RCE Zafiyetlerini Hedefliyor

WordPress eklentilerindeki iki kritik güvenlik açığı, yetkisiz dosya yükleme ve uzaktan kod yürütme potansiyeliyle çoğullanmış durumda. 440 binden fazla exploit denemesi tespit edildi.

04.09.2026 11:48 The Hacker News US
wordpress exploit rce
vulnerability 92

HPE Aruba Networking ArubaOS-CX'teki Çoklu Güvenlik Açıkları

ArubaOS-CX üzerinde çok sayıda CVE ile kritik güvenlik problemi bildirildi; çözüm olarak resmi yama sürümlerine yükseltme öneriliyor.

04.09.2026 05:00 NCSC-FI Vulns FI
cybersecurity malware networking