vulnerability 78

Yapay Zeka Çağında Zafiyet Keşfi ve İstismar Trendleri

Yapay zekâ destekli keşifler, orta ve yüksek riskli açıkların payını artırırken, uzaktan kod yürütme (RCE) potansiyeline sahip açıkların tespiti de yükseldi. Gelecek dönemde tehdit oranlarının artması bekleniyor ve savunma için tehdit-istihbaratı odaklı triage ile otomatik müdahale öneriliyor.

01.10.2026 05:00 NCSC-FI News FI
cybersecurity vulnerability exploitation
16 yaşındaki araştırmacı Microsoft hatası buldu, 17.3 trilyon satırlık veritabanlarına yönetici erişimi elde etti
vulnerability 68

16 yaşındaki araştırmacı Microsoft hatası buldu, 17.3 trilyon satırlık veritabanlarına yönetici erişimi elde etti

16 yaşındaki bir araştırmacı, Microsoft'a ait bir hata nedeniyle veritabanlarına yönetici erişimi elde ettiğini iddia ediyor; bu olay, veri tabanı güvenliği ve kurumsal BT altyapılarında potansiyel riskleri gündeme getiriyor.

30.09.2026 21:29 The Register Security GB
vulnerability 85

CISA, MikroTik RouterOS'ta kritik pre-auth RCE açığını duyurdu

Kritik pre-auth RCE açığı MikroTik RouterOS'ta tespit edildi; uzaktan kod yürütme ve DoS riski mevcut.

30.09.2026 18:49 BleepingComputer US
siber güvenlik malware network
vulnerability 72

NCSC-2026-0395 [1.00] [M/H] Kwetsbaarheid verholpen in Cisco Catalyst SD-WAN Manager

NCSC NL bildirimi, Cisco Catalyst SD-WAN Manager API'sindeki URI-encoding hatası nedeniyle kimlik doğrulama mekanizmalarının atlatılabildiğini ve yetkisiz yönetim erişiminin mümkün olabildiğini vurguluyor; açığın kapatıldığı belirtiliyor.

30.09.2026 17:43 NCSC NL Advisories NL
cybersecurity malware network-security
Saldırganlar NetScaler Açığını Kullanarak Kök Erişime Ulaşıp WHIPSHOT ve SLAPSHOT Dağıtıyor

Saldırganlar NetScaler Açığını Kullanarak Kök Erişime Ulaşıp WHIPSHOT ve SLAPSHOT Dağıtıyor

30.09.2026 11:24 78
vulnerability 85

Hitachi Energy RTU500’te Kritik Güvenlik Açıkları

Hitachi Energy RTU500 CMU 9.x firmware üzerinden güvenlik açıkları bildirildi. CVSSv3.1 9.1 olan bu açıklar eski sürümler için endişe yaratıyor; güvenlik iyileştirmeleri ve resmi düzeltmeler mevcut. Dragos tarafından keşfedilen bulgular henüz desteklenen sürümleri etkilemiyor ancak eski sürümler için potansiyel risk bulunuyor.

30.09.2026 05:00 NCSC-FI Vulns FI
siber güvenlik malware industrial control systems
vulnerability 92

GitLab Kritik Yama Sürümü Yayınlandı

GitLab, 19.4.1, 19.3.3 ve 19.2.7 sürümlerinde kritik güvenlik ve hata düzeltmeleri yayınladı; self-managed kurulumların hemen güncellenmesi öneriliyor; CVSS 9.9 değerindeki açıklar söz konusu.

30.09.2026 05:00 NCSC-FI Vulns FI
cybersecurity malware network
vulnerability 78

HPE OneView, Çoklu Güvenlik Açıkları

HPE OneView'de çoklu güvenlik açığı bulunmuş olup uzaktan saldırganların hesap oturumlarını ele geçirme ve veri hırsı gibi eylemler gerçekleştirebileceği bildiriliyor. Resmi düzeltme mevcut ve CVSS 8.2 olarak sınıflandırıldı.

30.09.2026 05:00 NCSC-FI Vulns FI
cybersecurity vulnerability enterprise-software
vulnerability 65

Mozilla güvenlik duyurusu AV26-976

Mozilla tarafından Firefox ve Firefox ESR için belirli sürümlerde güvenlik açıkları tespit edildi ve Firefox 157 ile ESR sürümlerinde düzeltmeler sunuldu. Kullanıcılar ilgili güncellemeleri uygulamalı.

29.09.2026 22:17 Canada Cyber Alerts CA
malware software-update browser-security
vulnerability 78

Pentagon Personel Ajansı Veri İhlali 3 Milyon Kişiyi Etkiliyor

DMDC'de meydana gelen veri ihlali, savunma personel kayıtlarını etkileyerek büyük çaplı kişisel veri sızıntısı potansiyeli taşıyor ve güvenlik zafiyetlerini gündeme getiriyor.

29.09.2026 15:25 SecurityWeek US
cybersecurity data-breach defense
vulnerability 72

iPhone, iPad veya Mac'inizi güncelleyin: Açıklar saldırganların kodunu çalıştırabilir

Güvenlik açığı nedeniyle iOS/macOS ekosistemlerinde uzaktan kod yürütme riski bulunuyor; zararlı bir dosya bu açığı tetikleyebilir ve bazı kullanıcılar bu açığı zaten deneyimlemiş olabilir.

29.09.2026 13:35 Malwarebytes Labs US
malware vulnerability apple
vulnerability 78

Kiteworks kritik bir açığı yamaladı ve müşteri sistemlerini yeniden devreye aldı

Kiteworks, kritik açık nedeniyle verilen kapatma uyarısını yamayla kaldırdı; bu, kurumsal dosya paylaşım çözümlerinde güvenlik iyileştirmesi anlamına geliyor.

29.09.2026 12:04 BleepingComputer US
siber güvenlik malware/patch infrastructure