vulnerability 72

NCSC-2026-0342 Güvenlik Duyurusu: N-central'daki Zayıflık Giderildi

N-able N-central için pre-authentication uzaktan kod yürütme açığı kapatıldı; on-premises sürümlerin hızlı güncellenmesi tavsiye edildi. Hosting NCOD kullanımlarında yamalar uygulanmış durumda; şu anda ek aksiyon gerekmiyor ve IoC'ler için araştırma öneriliyor.

07.09.2026 14:34 NCSC NL Advisories NL
siber güvenlik malware vulnerability
Telerik UI Padding-Oracle Açığıyla Doğrulanmamış Uzaktan Kod Yürütme – Kamu Exploit'i Yayınlandı
vulnerability 68

Telerik UI Padding-Oracle Açığıyla Doğrulanmamış Uzaktan Kod Yürütme – Kamu Exploit'i Yayınlandı

TantoSec, Telerik UI Padding-Oracle açığını kullanarak unauthenticated RCE’yi mümkün kılan bir exploit zinciri yayımladı; ancak saldırı şu an kayda değer teyide sahip değil ve uygulanabilirlik sınırlı.

07.09.2026 14:20 The Hacker News US
vulnerability 78

Siber Güvenlik Haberleri: Hackers, MikroTik RouterOS açığından faydalanarak yönlendiricileri ele geçirdi

MikroTik RouterOS'taki iki yeni güvenlik açığı, SSH hizmeti açık olan yönlendiricilerin ele geçirilmesine yol açabilir. Saldırganlar uzaktan cihazları devralabilir ve ağ üzerinde kontrole sahip olabilir.

07.09.2026 13:32 BleepingComputer US
malware network-security router
vulnerability 68

ConnectWise, Yamalanmadan Önce Yeni ScreenConnect Açığı İçin Geçici Önlemler Duyurdu

ScreenConnect için yeni bir güvenlik açığı tespit edildi; geçici mitigasyonlar uygulanıyor ve bu hafta yamalanacak מדובר.

07.09.2026 13:06 BleepingComputer US
cybersecurity malware remote-access
N-able, Beş Haftada Dördüncü N-central Hotfix'ini Yetkisiz RCE Açığı İçin Yayınladı

N-able, Beş Haftada Dördüncü N-central Hotfix'ini Yetkisiz RCE Açığı İçin Yayınladı

07.09.2026 11:31 72
vulnerability 78

N-able, Yayınladığı Maksimum Ciddiyetteki N-central Açığıyla İlgili Acil Yama Duyurusu

N-able, N-central platformunda maksimum seviyede kritik bir RCE açığı için acil bir yama yayımladı; bu açığın şu anda devam eden saldırılarla ilişkili olduğu ifade ediliyor.

07.09.2026 09:17 BleepingComputer US
siber güvenlik malware network
vulnerability 72

MikroTik’in Sessiz Yamağı: RouterOS 7.23.4 Düzeltmesini Olacak Şeyleri Açıklamıyorlar

Kritik RouterOS güncellemeleri yayımlandı; yayımlanan yamaların içeriği açıklanmadı. Diff analizleriyle üç gerçek hata ve iki bağımlı koşullu akış tespit edildi.

07.09.2026 05:00 NCSC-FI News FI
network-security routeros patching
vulnerability 78

Kritik MikroTik Zafiyeti - Şimdi Yama Yapın

MikroTik için yayınlanan yama, SSH kimlik doğrulama bypass'ını içeren ve istismar edilen bir açığı kapatıyor. Sızdırılan bilgiler, saldırganların yamadan sonra bile yeni hesaplar ekleyerek erişimi sürdürdüğünü gösteriyor.

07.09.2026 00:43 SANS ISC Diary US
malware network-security vpn
vulnerability 65

Security Affairs bülteni Round 593 – Uluslararası Versiyon

Güvenlik yazılımlarındaki açıklar ve yamalar ile ilgili günlük haber özeti; PaperCut güvenlik açığı ve VMware yamaları gibi konular vurgulanıyor.

06.09.2026 10:56 Security Affairs IT
malware vulnerability patch
Kritik VMware Workstation ve Fusion Açığı: VM Yöneticileri Ana Makine Kodunu Yürütülebilir Hale Getirebiliyor

Kritik VMware Workstation ve Fusion Açığı: VM Yöneticileri Ana Makine Kodunu Yürütülebilir Hale Getirebiliyor

05.09.2026 19:05 78
Tesla’nın Cybercab’ı Değerlendirme Altında, Ziyaret Edildi
vulnerability 65

Tesla’nın Cybercab’ı Değerlendirme Altında, Ziyaret Edildi

Tesla Cybercab'in güvenlik standartlarına uygunluğu hakkında ABD hükümeti inceleme başlattı; araç yazılımı ve savunmasızlıklar açısından potansiyel riskler bulunabilir.

05.09.2026 18:17 Ars Technica US
cybersecurity malware drone
vulnerability 85

Elementor Pro WordPress Eklenti Açığı Hack Siteleri

SecurityWeek üzerinde yayımlanan haberde, Elementor Pro WordPress eklentisindeki CVE-2026-32475 açıklarının kötü niyetli aktörlerce kullanılarak sitelerin hacklendiği belirtiliyor. CVSS 9.8 olarak derecelendirilen bu aralıklı dosya yükleme hatası, form gönderimlerini işleyen fonksiyon üzerinden istismar ediliyor.

05.09.2026 16:00 SecurityWeek US
web güvenliği wordpress malware