Bir cPanel Açığı, Mail Yetkisine Sahip Bir Hosting Hesabını Root Yetkisiyle Kod Çalıştırmaya İzin Veriyor
vulnerability 72

Bir cPanel Açığı, Mail Yetkisine Sahip Bir Hosting Hesabını Root Yetkisiyle Kod Çalıştırmaya İzin Veriyor

Bir hosting hesabı mail ayrıcalıklarıyla sunucuyu ele geçirebiliyor ve root olarak kod çalıştırabiliyor. Tüm cPanel/WHM sürümleri etkilenmiş durumda; firma güvenlik açığını yamaladı.

09.09.2026 11:19 The Hacker News US
vulnerability 88

Microsoft Windows'ta 666 Güvenlik Açığı Giderildi

Windows bileşenlerinde çok sayıda güvenlik açığı kapatıldı. En kritik 32 açığın CVSS 9.0+ skoruyla değerlendirildiği ve bazı açıkların yetkili kullanıcıyla bile SYSTEM erişimi sağlayabileceği bildirilmiştir. Özellikle Windows Update Stack, ALPC ve NTFS gibi bileşenlerde önemli zafiyetler bulunuyor.

09.09.2026 11:04 NCSC NL Advisories NL
malware vulnerability windows
vulnerability 85

Microsoft’un En Büyük Patch Tuesday’i: 974 CVE, 2 Zero-Day ve 20 Wormable Hata

Eylül 2026 Patch Tuesday, 974 CVE ve 2 zero-day içeren büyük bir yamalama dalgasını getirdi; 20 wormable buyruk benzeri açıklar ve Visio/E-posta üzerinden gelen kritik RCE de kapsama alındı.

09.09.2026 10:03 Security Affairs IT
patch management cve zero-day
Bir Araştırmacı, Microsoft Defender Patch Kabiliyetini Aşan ShieldBreak PoC’sini Açıkladı

Bir Araştırmacı, Microsoft Defender Patch Kabiliyetini Aşan ShieldBreak PoC’sini Açıkladı

09.09.2026 09:47 78
vulnerability 78

Google Chrome için yeni zero-day güvenlik açığı kapatıldı ve saldırılarda kullanılmaya devam ediyor

Google Chrome için yeni bir zero-day açığı kapatıldı; bu yıl aktif olarak istismar edilen yedinci açığa yönelik yamalar yayımlandı. Haber, tarayıcı güvenliği ve güncellemelerin hayati önemi üzerinde duruyor.

09.09.2026 09:25 BleepingComputer US
malware browser-security vulnerability
SAP Yama Patches CVSS 10.0 Kernel Açığı: Yetkisiz Uzaktan Kod Çalıştırma

SAP Yama Patches CVSS 10.0 Kernel Açığı: Yetkisiz Uzaktan Kod Çalıştırma

09.09.2026 09:25 92
Microsoft 974 Güvenlik Açığını Düzeltir: İkisi Aktif Sömürüde Olan Windows Zero-Days Dahil
vulnerability 82

Microsoft 974 Güvenlik Açığını Düzeltir: İkisi Aktif Sömürüde Olan Windows Zero-Days Dahil

Microsoft, 974 güvenlik açığını yamalayarak büyük bir güvenlik düzeltmesi açıkladı; bunlardan bazıları kötü niyetli aktörler tarafından aktif olarak istismar ediliyor.

09.09.2026 07:41 The Hacker News US
malware vulnerability patch-management
N-able N-central Ön-Doğrulama-RCE Açığı Gerçek Ortamda Kullanıldı
vulnerability 78

N-able N-central Ön-Doğrulama-RCE Açığı Gerçek Ortamda Kullanıldı

N-able N-central'daki Pre-Auth RCE açığı CISA KEV'e eklendi; Federal kurumlar için acil yamalar gerekiyor (CVE-2026-86218, CVSS 10.0).

09.09.2026 07:27 The Hacker News US
security vulnerability CVE-2026-86218
vulnerability 78

Ivanti Sentry CVE-2026-83527 Güvenlik Duyurusu

Ivanti Sentry'de yer alan CVE-2026-83527 için R10.8.2/R10.7.3/R10.6.4 sürümleri öncesinde kimlik doğrulama atlatma ve uzaktan yönetici yetkisi elde etme potansiyeli bulunan yüksek seviye bir açık olduğu açıkladı; güncelleme ile düzeltildiği belirtiliyor.

09.09.2026 05:00 NCSC-FI Vulns FI
malware vulnerability cve
vulnerability 85

Ivanti Endpoint Manager Mobile için CVE-2026-18851 Güvenlik Duyurusu

Ivanti Endpoint Manager Mobile'da uzaktan kimliği doğrulanmış bir saldırganın yöneticilik ayrıcalığına yükseltebileceği yüksek şiddette bir güvenlik açığı bildirilmiştir (CVE-2026-18851, CVSS 8.8). Ürün sürümleri 12.10.0.0 ve önceki sürümlerde düzeltme mevcuttur.

09.09.2026 05:00 NCSC-FI Vulns FI
malware vulnerability cve-2026-18851
vulnerability 92

Ivanti Neurons for ITSM Çoklu CVE Güvenlik Duyurusu

Ivanti Neurons for ITSM (N-ITSM) için çoklu CVE'lar duyuruldu; kritik ve yüksek riskli açıklar için resmi düzeltme yayımlandı. Şu anda müşteri istismar edilmiş görünmüyor; keşif süreci ileri düzey LLM kullanımıyla yapılmış.

09.09.2026 05:00 NCSC-FI Vulns FI
security-advisory vulnerabilities cvss9
vulnerability 65

FortiSandbox Uzaktan Yedekleme için Cron İşine Yönelik Komut Enjeksiyonu

FortiSandbox'ta uzaktan erişimde komut enjeksiyonu riski bulunan bir güvenlik açığı tespit edildi. Yetkili olmayan bir saldırganın crafted HTTP istekleriyle zararlı komutlar çalıştırabileceği belirtiliyor; CVE-2026-84387 koduyla kayıtlıdır ve resmi düzeltme yayımlanmıştır.

09.09.2026 05:00 NCSC-FI Vulns FI
siber güvenlik malware network