Cisco, Bir Zero-Day Sızdırdı: Bu Sefer Mükemmel 10 Bulundu
vulnerability 78

Cisco, Bir Zero-Day Sızdırdı: Bu Sefer Mükemmel 10 Bulundu

Cisco’nun ISE’de aktif saldırılar altında çalışan bir kimlik doğrulama bypassu ve daha önceki zero-day açığıyla ilgili hızlı yamaların talep edildiği bir güvenlik haberidir.

17.09.2026 15:40 The Register Security GB
vulnerability 72

ISC Patches 14 Vulnerabilities in BIND 9 Security Update

BIND 9 için 14 güvenlik açığı giderildi. Saldırganlar bu zayıflıkları kullanarak kaynak tüketimini artırabilir, süreçlerini beklenmedik şekilde sonlandırabilir veya named işlemini durdurabilir.

17.09.2026 15:39 SecurityWeek US
malware vulnerability network-security
Kritik Unbound DNSSEC Doğrulayıcı Açığı RCE'ye Yol Açarak Tehdit Oluşturuyor

Kritik Unbound DNSSEC Doğrulayıcı Açığı RCE'ye Yol Açarak Tehdit Oluşturuyor

17.09.2026 15:30 78
vulnerability 78

Cisco, FMC, ISE ve Nexus Dashboard’da Dozens Of Flaws Düzeltti

Cisco tarafından FMC, ISE ve Nexus Dashboard ürünlerinde düzeltildiği bildirilen çok sayıda güvenlik açığı bulunmaktadır; bu açıklar kök erişim ve uzaktan kod yürütme dahil olmak üzere ciddi riskler taşıyabilir.

17.09.2026 15:17 SecurityWeek US
malware vulnerability cybersecurity
Yeni CVE’nin İstismar Edilebilir Olduğunu Şimdi Kanıtlayabilir misiniz? Bu Web Semineri ile Öğrenin

Yeni CVE’nin İstismar Edilebilir Olduğunu Şimdi Kanıtlayabilir misiniz? Bu Web Semineri ile Öğrenin

17.09.2026 14:50 68
vulnerability 72

Oracle VM VirtualBox'taki Güvenlik Açıkları Giderildi

Oracle VM VirtualBox için 19 güvenlik açığı giderildi; bazıları yerel erişim ve kullanıcı etkileşimi gerektirirken, CVE-2026-87273 yüksek etkiye sahip ve CVE-2026-87277 uzaktan istismar edilebiliyor.

17.09.2026 14:11 NCSC NL Advisories NL
malware network-security vulnerability
vulnerability 78

U.S. CISA adds Acronis Backup, Cisco ISE, and Google Pixel flaws to its Known Exploited Vulnerabilities catalog

CISA, bir dizi ürün için KEV listesine eklenen güvenlik açıklarını duyurdu; bunlar arasında Cisco ISE kimlik hizmetleri için kimlik doğrulama atlatma açığı da bulunuyor ve hızla yamalanması gereken kritik riskler içeriyor.

17.09.2026 12:26 Security Affairs IT
cybersecurity vulnerabilities kev
vulnerability 62

Microsoft Windows domain giriş sorunları için geçici çözümler paylaşıyor

Windows 11 domain oturum açma sorununa yönelik Microsoft'tan geçici bir çözüm paylaşımı yapıldı; güvenlik güncelleştirmeleri sonrası kimlik doğrulama problemi nedeniyle ağ kaynaklarına erişimde aksamalar yaşanabiliyor.

17.09.2026 11:24 BleepingComputer US
windows domain authentication
BIND 9 Güncellemesi 14 Açığı Düzeliyor, DoH İçeren Kimliksiz Çökme Dahil
vulnerability 72

BIND 9 Güncellemesi 14 Açığı Düzeliyor, DoH İçeren Kimliksiz Çökme Dahil

BIND 9.20.29 ve 9.21.26 sürümleri yayımlandı; DoH dahil olmak üzere 14 güvenlik açığı giderildi ve kimliksiz bir isteğin sunucu çökmesine yol açabileceği bir durum kapatıldı.

17.09.2026 11:00 The Hacker News US
network_security dns dns-over-https
Gyazo İhlali 23.62 Milyon Kullanıcı Kaydı ve 490 Milyon Görüntü Meta Verisini Ortaya Çıkardı
vulnerability 72

Gyazo İhlali 23.62 Milyon Kullanıcı Kaydı ve 490 Milyon Görüntü Meta Verisini Ortaya Çıkardı

Gyazo güvenlik ihlali; kullanıcı verileri ve görüntü meta verileri sızdırıldı, parola hashleri dahil. Olay, görüntü linklerini oluşturan ID’leri de kapsıyor.

17.09.2026 10:30 The Hacker News US
data_breach malware information_exposure
vulnerability 82

Cisco, En Yüksek Şiddetteki ISE Zero-Day Açığını Saldırılarda Kullanıldığını Duyurdu

ISE zero-day açığı ve savunma/Güvenlik güncellemeleri hakkında önemli bir haber; açık istismarlar sürüyor ve yamalar mevcut.

17.09.2026 10:20 BleepingComputer US
siber güvenlik malware network security
Cisco, Aktif Saldırılarda Kullanılan Yeni Zero-Day ISE Kimlik Doğrulama Yanıltma Açığı (CVSS 10.0)
vulnerability 92

Cisco, Aktif Saldırılarda Kullanılan Yeni Zero-Day ISE Kimlik Doğrulama Yanıltma Açığı (CVSS 10.0)

Cisco'nun ISE için CVE-2026-76460 kodlu maksimum ciddiyette bir güvenlik açığı bulunduğu ve bu açığın aktif olarak istismar edildiği ifade edildi; açık, API uç noktasında kimlik doğrulama kontrollerinin yetersizliğinden kaynaklanıyor ve kimlik doğrulama aşamasını atlatılmasına olanak tanıyor.

17.09.2026 09:39 The Hacker News US
siber güvenlik zero-day malware