vulnerability 85

Elementor Pro WordPress Eklenti Açığı Hack Siteleri

SecurityWeek üzerinde yayımlanan haberde, Elementor Pro WordPress eklentisindeki CVE-2026-32475 açıklarının kötü niyetli aktörlerce kullanılarak sitelerin hacklendiği belirtiliyor. CVSS 9.8 olarak derecelendirilen bu aralıklı dosya yükleme hatası, form gönderimlerini işleyen fonksiyon üzerinden istismar ediliyor.

05.09.2026 16:00 SecurityWeek US
web güvenliği wordpress malware
Saldırganlar PaperCut Açıklarını Kullanarak Okullardan ve Üniversitelerden Kimlik Bilgilerini Çalıyor
vulnerability 72

Saldırganlar PaperCut Açıklarını Kullanarak Okullardan ve Üniversitelerden Kimlik Bilgilerini Çalıyor

Güvenlik araştırmaları PaperCut bileşenlerinde yeni keşfedilen açıkları kullanarak kimlik bilgisi hırsızlığı ve uzaktan komut yürütme saldırılarına dair kanıtlar sunuyor. Saldırganlar özellikle eğitim sektörü ve kurumlarını hedef alıyor.

05.09.2026 10:31 The Hacker News US
vulnerability 78

Google Chrome Stabil Kanal Güncellemesi

Chrome Stable Channel güncellemesiyle toplam 12 güvenlik açığı giderildi; CVE-2026-85046 gibi kritik açıklar dünya çapında rapor edildi ve potansiyel istismar mevcut. Güncelleme yakın zamanda dağıtılacak.

05.09.2026 05:00 NCSC-FI Vulns FI
malware vulnerability web-browsers
vulnerability 88

HPE, AOS-CX'teki Kritik RCE Açıklarını Yama İçin Güncelleme Yayınladı

HPE, AOS-CX için kritik RCE açıklarını kapatan yamaları duyurdu (CVE-2026-73749). Zafiyetler yaklaşık yirmi çoklu sorun olarak sınıflandırılıyor ve CVSS 9.8 olarak değerlendiriliyor.

04.09.2026 19:11 SecurityWeek US
security vulnerability RCE
vulnerability 78

Kritik Citrix NetScaler kimlik doğrulama atlatması şimdi saldırılarda kullanılıyor

Kritik güvenlik açığı CVE-2026-19490 ile Citrix NetScaler kimlik doğrulama atlatması saldırılarda kullanılıyor. Güvenlik ekipleri yamaları uygulamalı ve savunma önlemlerini güçlendirmeli.

04.09.2026 18:25 BleepingComputer US
malware network_security vulnerability
PostgreSQL 12 Yıllık Mantıksal Decode Hatasını Düzeltir ve Çoğaltma-Role Kod Yürütmeyi Engeller

PostgreSQL 12 Yıllık Mantıksal Decode Hatasını Düzeltir ve Çoğaltma-Role Kod Yürütmeyi Engeller

04.09.2026 18:20 78
vulnerability 78

12 Yıllık PostgreSQL Zafiyeti Veritabanı ve Sunucu Ele Geçirmeye İzin Veriyor

PostgreSQL'de 12 yıllık bir güvenlik açığı, PostGREShell olarak adlandırılan CVE-2026-6471 ile kod yürütme, kalıcı süperkullanıcı hakları ve veritabanı backdooru imkanı sağlıyor.

04.09.2026 15:06 SecurityWeek US
malware cybersecurity database-security
vulnerability 85

Google, Chrome'daki yeni sıfır gün açığını ve saldırılarda kullanılan istismarı duyurdu

Chrome tarayıcısında aktüel olarak sömürülen sıfır gün açığı ve toplamda 12 güvenlik açığı tespit edildi; Google güncelleme yayımlayarak savunmayı güçlendirdi.

04.09.2026 14:48 BleepingComputer US
malware vulnerability zero-day
440.000'den Fazla Exploit Girişimi Super Forms ve Elementor Pro RCE Zafiyetlerini Hedefliyor

440.000'den Fazla Exploit Girişimi Super Forms ve Elementor Pro RCE Zafiyetlerini Hedefliyor

04.09.2026 11:48 78
Plex, Çoklu Belirsiz Güvenlik Açıklarını Yama Sonrası Hızlı Güncelleme Çağrısında Bulundu
vulnerability 72

Plex, Çoklu Belirsiz Güvenlik Açıklarını Yama Sonrası Hızlı Güncelleme Çağrısında Bulundu

Plex, güvenlik açıklarını kapatan Plex Media Server 1.43.3 ve Plex Desktop 1.115.0 sürümlerini yayınladı ve kullanıcıları güncellemeye davet etti; açıkların CVE kimlikleri ilerleyen süreçte belirtilecek.

04.09.2026 10:35 The Hacker News US
siber güvenlik malware network
Cisco IOS XR hatalarını aradı ve o kadar çok hata buldu ki bir güncellemede topladı
vulnerability 78

Cisco IOS XR hatalarını aradı ve o kadar çok hata buldu ki bir güncellemede topladı

Cisco, IOS XR için güvenlik açığı barındıran hataları tespit etti ve bunların çokluğunu kapsayan bir güncelleme yayınladı; Nexus 9000 serisinde kritik bir hata, kök yetkili erişim potansiyeli ile etkileyebilir, ancak mitigasyon/çözüm adımları mevcut.

04.09.2026 05:18 The Register Security GB
network-security vulnerability cisco
vulnerability 78

Casdoor kimlik doğrulama sunucusu yetkilendirme bypass’una duyarlı

Casdoor Open Source IAM platformunda çok kiracılı ortamlarda yetkisiz yönetim eylemlerine yol açan bir yetkilendirme bypass açığı tespit edildi (CVE-2026-15630). SAP/patch bulunmamakta, geçici mitigations ve MFA tavsiyeleri mevcut.

04.09.2026 05:00 NCSC-FI Vulns FI
security authentication vulnerability