İki SonicWall SMA 1000 Sıfır Günü Açığı Saldırı Zincirine Yol Açabilir
vulnerability 85

İki SonicWall SMA 1000 Sıfır Günü Açığı Saldırı Zincirine Yol Açabilir

SonicWall, SMA 1000 serisi VPN cihazlarında iki sıfır gün açığını kapatan güvenlik güncellemeleri yayımladı. Yayınlanan CVE-leri uzaktan istismar edilebilen SSRF türü açıklar içeriyor ve potansiyel olarak saldırı zinciri oluşabilir.

02.09.2026 13:53 The Hacker News US
Saldırganlar Kimlik Doğrulama Gerektirmeyen Kritik Switchvox Açığını Kullandı: Ters Kabuklar Dağıtıldı

Saldırganlar Kimlik Doğrulama Gerektirmeyen Kritik Switchvox Açığını Kullandı: Ters Kabuklar Dağıtıldı

02.09.2026 10:08 90
vulnerability 78

SonicWall SMA1000 İki Zero-Day Açığıyla İlgili Saldırılar İçin Uyarıda Bulundu

SMA1000 serisi cihazlarda bulunan iki zero-day açığı, kimlik doğrulaması olmadan uzaktan kod çalıştırmaya olanak tanıyor ve bu açıklar saldırılarda istismar edilmiş olabilir. SonicWall güvenlik güncellemeleri ve hızlı yamalar üzerinde duruyor.

02.09.2026 08:04 SecurityWeek US
siber güvenlik malware network security
vulnerability 78

Yaklaşık 22.000 Microsoft Exchange sunucusu, ele geçirilme saldırılarına savunmasız

Exchange Server'larda CVE-2026-62911 olarak izlenen kimlik doğrulama bypass açığı nedeniyle yaklaşık 22k sunucu tehdit altında; saldırganlar temel ayrıcalıklarla bile kullanıcı posta kutularını ele geçirip ileti gönderebiliyor. ESU kapsamındaki bazı sürümlerde güncellemeler sınırlı olabiliyor ve açık internete açık sunucular hedef alınıyor.

02.09.2026 05:00 NCSC-FI News FI
malware cybersecurity exchange server
vulnerability 78

SonicWall Secure Mobile Access'te Çoklu Güvenlik Açıkları (02 Eylül 2026)

SonicWall SMA 1000 serisine ilişkin iki güvenlik açığı duyuruldu; özellikle yetkisiz bir saldırgan tarafından SSRF istismarına imkan veren CVE-2026-83548 kritik bir zafiyet içeriyor.

02.09.2026 03:00 CERT-FR FR
malware vulnerability cybersecurity
Bir Artifactory CVE, Yapay Zeka Ajanları veya İnsanlar Tarafından Saldırıya Uğruyor

Bir Artifactory CVE, Yapay Zeka Ajanları veya İnsanlar Tarafından Saldırıya Uğruyor

02.09.2026 00:07 68
vulnerability 68

WebPros güvenlik duyurusu (AV26-866)

Plesk için CVE-2026-67394 açık bulunmuş ve kök yetkisi elde edilebileceği rapor edilmiştir; güncellemelerin uygulanması tavsiye edilmektedir.

01.09.2026 16:34 Canada Cyber Alerts CA
malware vulnerability cybersecurity
vulnerability 78

Neredeyse 22.000 Microsoft Exchange sunucusu ele geçirme saldırılarına açık

Exchange sunucuları için kimlik doğrulama bypass açığı exposes edilmiştir; kötü niyetli aktörler tüm posta kutularını ele geçirebilir. Yama uygulanması kritik önem taşımaktadır.

01.09.2026 15:38 BleepingComputer US
malware vulnerability exchange
vulnerability 82

Kritik JFrog Artifactory Güvenlik Açığı Çıplak Gözle Exploit Ediliyor

CVE-2026-82329 ile ilgili kimlik doğrulama bypass açığı, JFrog Artifactory üzerinde hızlı bir şekilde istismar edilmeye başlandı. Güvenlik araştırmacıları ve kullanıcılar acil yamaların uygulanması konusunda uyarılıyor.

01.09.2026 12:59 SecurityWeek US
security vulnerability cve-2026-82329
Saldırganlar, Credential-Probing ve C2 Aktivitelerinde Kritik Langflow ve Rails Zayıflıklarını İstismar Ediyor
vulnerability 82

Saldırganlar, Credential-Probing ve C2 Aktivitelerinde Kritik Langflow ve Rails Zayıflıklarını İstismar Ediyor

Langflow ve Rails'teki kritik güvenlik açıkları, yetkisiz kod yürütme ve C2 iletişimini hedefleyen saldırılara kapı aralıyor; güvenlik yamalarının uygulanması kritik önem taşıyor.

01.09.2026 10:22 The Hacker News US
siber güvenlik malware network
vulnerability 72

PaperCut Exploitation Escalates to Active Intrusions

PaperCut güvenlik açıkları, CISA KEV kaydına dahil edildi; bu durum, kullanıcılar ve yöneticiler için yükseltilmiş baskınları ve güvenlik olaylarını tetikleyebilir.

01.09.2026 08:27 SecurityWeek US
siber güvenlik vulnerability CISA KEV
vulnerability 78

Saldırganların Hedefi Olan Kritik Ruby on Rails Açığı

Critic olan Ruby on Rails açığı, uzaktan özel dosya okuma ve potansiyel olarak uzaktan kod yürütme riski sunuyor; güvenlik ekipleri için acil inceleme gerektirir.

31.08.2026 14:24 SecurityWeek US
malware web-application-security ruby-on-rails