vulnerability 78

CISA orders feds to patch Zyxel flaw exploited for data theft

ABD CISA, Zyxel GS1900 serisi anahtarlarındaki güvenlik açığını aktif olarak istismar edildiğini bildirdi ve federal kurumların bu açığı 2026-09-22'e kadar yamalamalarını istedi.

22.09.2026 11:53 BleepingComputer US
siber güvenlik malware network
WordPress Comment2Shell Kusuru Anonim Yorumdan RCE'ye Dönüşen XSS'i Açar
vulnerability 72

WordPress Comment2Shell Kusuru Anonim Yorumdan RCE'ye Dönüşen XSS'i Açar

WordPress Comment2Shell olarak adlandırılan güvenlik açığı, anonim yorum aracılığıyla yüklenen zararlı betiğin yönetici oturumu etkin olduğunda sunucu tarafında kod yürütmesine olanak tanıyordu. WordPress 7.1.1 için CVE-2026-93485 ile düzeltildi; yöneticilerin güncellemesi önerildi.

22.09.2026 09:03 The Hacker News US
Zyxel ve Veeam Hataları Aktif İstismar Ediliyor; Komut ve SYSTEM Erişimi

Zyxel ve Veeam Hataları Aktif İstismar Ediliyor; Komut ve SYSTEM Erişimi

22.09.2026 08:31 82
vulnerability 92

Apache MINA - Kritik Deserialization Açığı

Apache MINA'daki kritik deserialization açığı, önceki yamaların 2.0.x/2.1.x sürümlerine yanlışlıkla uygulanmaması nedeniyle hâlâ etkili olabilir ve uzaktan kod yürütme riski yaratır; CVE-2026-94301 ile ilişkilidir.

22.09.2026 05:00 NCSC-FI Vulns FI
malware vulnerability cybersecurity
vulnerability 78

Keycloak — Birden Çok Güvenlik Açığı

Keycloak 26.7.4 güvenlik güncellemesi, çoklu kritik açıkları kapatır; bazıları ayrıcalık yükseltme ve hizmet reddi ile ilgili. CVSSv3.1 toplam 7.5 olarak belirlenmiştir.

22.09.2026 05:00 NCSC-FI Vulns FI
authentication authorization vulnerability
vulnerability 85

Birden Çok Şiddetli Açıklar İçeren MISP Sürümü

MISP 2.5.47 sürümü, 30'dan fazla güvenlik bulgusu gözden geçirildikten sonra 27 açığın düzeltilmesiyle yayınlandı; uzaktan kod yürütme, yetki yükseltme ve diğer güvenlik zafiyetleri giderildi. Güncelleme önerilir.

22.09.2026 05:00 NCSC-FI Vulns FI
malware vulnerability CVE
Anthropic bağlantılı CVE'ler yığılıyor, saldırganlar çoğunlukla risk almıyor

Anthropic bağlantılı CVE'ler yığılıyor, saldırganlar çoğunlukla risk almıyor

22.09.2026 01:32 62
Muse, Meta'nın olağanüstü ayrıcalıklı AI asistanı önemli bir 0-day’e sahip
vulnerability 78

Muse, Meta'nın olağanüstü ayrıcalıklı AI asistanı önemli bir 0-day’e sahip

Meta’nın AI asistanı Muse’un önemli bir sıfırıncı gün güvenlik açığı bulunduğu ve bu açığın açığa çıkmasıyla ajanın ele geçirilebileceği bildiriliyor. Basit bir ClickFix saldırısının bile tam ihlale yol açabileceği vurgulanıyor.

22.09.2026 01:24 Ars Technica US
malware ai-security vulnerability
vulnerability 65

Zyxel güvenlik bildirimi (AV26-603) – Update 1

GS1900 serisi anahtarlarında tespit edilen stack-based buffer overflow açığı için Zyxel güncelleme yayımladı. CISA KEV listesine CVE-2026-7273 dahil edildi; kullanıcılar ve yöneticiler güncellemeleri uygulamalı.

21.09.2026 23:12 Canada Cyber Alerts CA
security-advisory CVE-2026-7273 GS1900
vulnerability 72

Veeam Güvenlik Danışmanı (AV26-513) – Güncelleme 1

Veeam güvenlik bildirimi, CVE-2026-32996’nin sahada istismar edildiğini belirtiyor; ilgili ürün sürümlerinde güncelleme uygulanması tavsiye ediliyor. Update 1 ile güvenlik düzeltmeleri ve iyileştirmeler duyuruldu.

21.09.2026 22:24 Canada Cyber Alerts CA
malware vulnerability cve-2026-32996
vulnerability 68

MISP güvenlik bildirimi AV26-946

MISP güvenlik açığı bildirisinde 2.5.47 öncesi sürümlerde riskler belirtilmiş ve kullanıcıların güncellemeleri uygulaması tavsiye edilmiştir. Ayrıca API anahtarları ve export yükleme güvenliğiyle ilgili uyarılar yer almakta.

21.09.2026 21:29 Canada Cyber Alerts CA
malware security-advisory misp
vulnerability 72

WordPress Click2Shell açığı sunucuda PHP çalıştırmaya olanak tanıyor

WordPress Core'i etkileyen Click2Shell CSRF açığı için teknik detaylar ve PoC exploitleri yayımlandı; açık, sunucuda PHP çalıştırma potansiyeli taşıyor ve web uygulama güvenliği için endişe yaratıyor.

21.09.2026 21:23 BleepingComputer US
wordpress csrf web_security