vulnerability 68

MongoDB Security Advisory (AV26-945)

MongoDB ile ilgili güvenlik açıkları ve CVE bilgileri içeren resmi uyarı; kullanıcılar ve yöneticiler güncellemeleri uygulamalı.

21.09.2026 20:21 Canada Cyber Alerts CA
malware database vulnerability
vulnerability 68

Exim güvenlik bildirimi (AV26-944)

Exim İnternet Mailer için 4.100.1 sürümüne kadar güvenlik açıkları duyuruldu; endişe edilen zafiyetlerden korunmak için güncelleme yapılması öneriliyor.

21.09.2026 17:51 Canada Cyber Alerts CA
malware network email
vulnerability 72

IBM security advisory (AV26-943)

IBM ürünlerinde çoklu sürümlerde güvenlik açıkları tespit edildi; kullanıcılar ve yöneticiler güncellemeleri uygulamalıdır.

21.09.2026 17:36 Canada Cyber Alerts CA
malware vulnerability cybersecurity
Haftalık Özeti: Cisco 0-gün Açığı, AI Ajanı RCE, ClickFix Saldırıları ve Tarayıcı Çakışmaları
vulnerability 62

Haftalık Özeti: Cisco 0-gün Açığı, AI Ajanı RCE, ClickFix Saldırıları ve Tarayıcı Çakışmaları

Cisco 0-day ve AI Agent RCE gibi kritik güvenlik açıklarıyla birlikte ClickFix saldırıları ve tarayıcı yönlendirme vakaları özetleniyor; tehdit aktörlerinin mevcut araçları yeniden kullanması ve güvenlik zafiyetlerinin istismar edilmesi vurgulanıyor.

21.09.2026 17:24 The Hacker News US
vulnerability 65

Eylül güncellemeleri Dosya Geçmişi yedekleme özelliğini bozuyor

Güvenlik güncellemeleri sonrasında Windows File History yedekleme özelliğinin bazı makinelerde bozulabileceği bildirilmiştir; kullanıcılar ve yöneticiler etkili yedekleme stratejilerini gözden geçirmelidir.

21.09.2026 14:45 BleepingComputer US
malware network telemetry
vulnerability 72

Ülkeler: 3 Exploited Linux Kernel Vulnerabilities Uyarısı

Linux çekirdeğinde üç güvenlik açığı güvenlik yetkilileri tarafından vurgulandı; istismar edilirse DoS, bellek sızdırma ve bellek üzerinde değişiklik yapılabilir. Haberde savunma ve izleme önemine dikkat çekiliyor.

21.09.2026 12:31 SecurityWeek US
malware linux kernel
vulnerability 62

UK Polis Verileri Uzun Süredir Microsoft Bulut Güvenliği Endişeleriyle

2017 yılında yapılan bir UK değerlendirmesi, Microsoft Azure'daki polis verilerinin yabancı erişim riskine açık olabileceğini işaret etmişti. Guardian'ın keşfi bu risklerin hâlen geçerli olabileceğini gösteriyor.

21.09.2026 10:28 Security Affairs IT
malware cloud-security data-protection
vulnerability 75

Exim — Çoklu Posta Sunucusu Güvenlik Açıkları

Exim 4.100.1 sürümüne yönelik çoklu güvenlik açığı bildirildi. Özellikle Proxy Protocol kullanımı ve SMTP DATA işleme sırasında oluşan hatalar uzaktan istismar edilebilir. Patches uygulanmalıdır.

21.09.2026 05:00 NCSC-FI Vulns FI
malware network-security mail-server
vulnerability 72

D-Link Yönlendiricilerinde Yönetim Hakkı Ele Geçirme ve Komut Enjeksiyonu Zafiyetleri

D-Link yönlendiricilerinde uzaktan ve yerel ağ üzerinden yönetim hesaplarının ele geçirilmesine ve komut yürütümüne olanak tanıyan iki kritik güvenlik açığı bulundu. CVE-2026-93958 ve CVE-2026-94036, sırasıyla OS komut enjeksiyonu ve yetkisiz erişim/yeniden yapılandırma riskleri taşıyor; zafiyetler için güvenlik yamaları ve güncel firmware tavsiye ediliyor.

21.09.2026 05:00 NCSC-FI Vulns FI
malware network_security vulnerability
vulnerability 92

REDCap — Kimliği Doğrulanmamış Uzak Kod Yürütme

REDCap yazılımında kimliği doğrulanmamış uzaktan kod çalıştırmaya izin veren kritik bir güvenlik açığı bulundu. CVE-2026-90817 ile ilişkili açık, belirli sürümlerde HTTP istekleri üzerinden zararlı dosya/yol parametresi ile istismar edilebiliyor.

21.09.2026 05:00 NCSC-FI Vulns FI
malware vulnerability cybersecurity
vulnerability 72

U.S. CISA adds Linux Kernel flaws to its Known Exploited Vulnerabilities catalog

CISA, Linux Kernel açıklarını Known Exploited Vulnerabilities (KEV) kataloğuna ekledi; bu, savunma önlemlerini ve yamalama süreçlerini etkileyebilir.

20.09.2026 19:12 Security Affairs IT
siber güvenlik malware ağ
vulnerability 78

Araştırmacılar OpenAI Codex Sandbox'ından Kaçış Sağladı ve Komutları Ana Makinede Çalıştırdı

Codex sandbox güvenliği zayıflıkları keşfedildi; iki yol ile host üzerinde komut çalıştırma mümkün oldu ve düzeltme yapıldı.

20.09.2026 15:00 BleepingComputer US
siber güvenlik malware/zero-day ai güvenliği